Отчет о Шестнадцатой конференции «Внутренний контроль и внутренний аудит как инструменты повышения эффективности бизнеса»

В рамках первой секции «Стратегии развития взаимодействия внутреннего контроля, аудита и бизнеса» Владимир Розанов, эксперт в области внутреннего контроля и рисков, рассказал о кросс-функциональном взаимодействии между бизнесом, внутренним контролем и аудитом. Эксперт подчеркнул, что критический риск становится кризисом не сразу – между первым сигналом и последствиями есть цепочка управленческих решений.

Владимир отметил 5 типовых разрывов: когда контроль подключается слишком поздно, при конфликте восприятия (бизнес видит возможность, контроль видит риск), из-за которого каждый видит только часть риска, а также когда плохие новости не поднимаются наверх, формальный контроль заменяет управление риском и нет владельца риска.

На примерах Boeing, Wells Fargo, Wirecard, Volkswagen и Enron он разобрал общие причины кризисов, такие как давление бизнес-целей и слабая эскалация. По мнению Владимира, для устойчивой системы необходимы раннее вовлечение контрольных функций, общий язык коммуникации, единая картина риска, понятное распределение ответственности, регулярный диалог и своевременная эскалация сигналов.

Яна Ясакова, начальник управления внутреннего аудита, «АЛРОСА», выступила с докладом о внутреннем аудите как партнере бизнеса и создании ценности через релевантные проекты и понятные результаты. В своем выступлении она связала задачи аудита с достижением целей компании, совершенствованием процессов, управлением рисками и повышением качества решений. Приоритетами стратегии внутреннего аудита «АЛРОСА» на 2026-2028 годы стали оптимальная организация бизнес-процессов, недопущение потерь, рациональное управление ресурсами и оптимизация затрат.

На практических кейсах Яна показала применение гибкого подхода к планированию, сценарного моделирования и стоимостного мышления. В частности, аудиторы оценивали эффективность организационных структур, моделировали оптимальный состав автопарка и рассчитывали финансовые последствия решений. Эксперт также обозначила гибкость, проактивную позицию, ответственность и непрерывную работу по оценке рисков как ключевые условия партнерства внутреннего аудита с бизнесом.

Затем Анна Киреева, руководитель направления Службы внутреннего контроля, и Елена Михайлова, старший менеджер Службы внутреннего контроля, «Ростелеком», провели МАСТЕР-КЛАСС: «Система внутреннего контроля как надежный бизнес-партнер: формируем ценность для подразделений и усиливаем ее через инструменты популяризации».

Эксперты рассказали, как внутренний контроль формирует ценность для бизнеса. Анна и Елена рассмотрели стереотипы о СВК, включая представления об излишней бюрократии и отсутствии удобных инструментов контроля.

На кейсе B2C они разобрали внедрение контроля аллокации затрат на базе BI-отчетности. Команда рассчитала средние затраты на подключение абонента, оценила избыточные расходы и настроила сбор и визуализацию данных. В результате сократились избыточно аллоцированные затраты. В B2B СВК помогла изменить схему финансирования, обучить сотрудников и доработать шаблон ТЭО. Сроки реализации проектов сократились в 10 раз за счет повышения эффективности контроля и ускорения выделения финансирования.

В рамках второй секции «Эффективный внутренний контроль и аудит: методы и инструменты» прошел КРУГЛЫЙ СТОЛ «Эффективное управление системой внутреннего контроля и аудита при ограниченных ресурсах». Эксперты обсудили следующие вопросы:

Среди участников круглого стола: Владимир Розанов, эксперт в области внутреннего контроля и рисков (модератор); Ольга Костина, начальник отдела управления рисками, Международный аэропорт «Внуково»; Дмитрий Иткин, директор по операционному аудиту, «Лента».

О том, как управлять изменениями в системе внутреннего контроля, рассказала Екатерина Суровешкина, начальник центра компетенции учета и отчетности, «МФЦ Полюс». Она объяснила, как система внутреннего контроля адаптируется к изменениям законодательства, бизнес-процессов и ИТ-ландшафта. Основой подхода стала риск-ориентированная модель с регулярной актуализацией Матрицы рисков и контрольных процедур, оценкой рисков и приоритетом системных и ИТ-зависимых контролей.

В практической части Екатерина представила инструменты автоматизации в SAP и 1С, АРМ, цифровых помощников и интеллектуальный контроль. В компании автоматизировано 80% контрольных процедур, а цифровой помощник выполняет 68% операций. Эксперт также описала переход от культуры наказания к анализу первопричин, автоматизации и изменению процессов для предотвращения повторных ошибок.

В рамках третьей секции «Цифровые технологии – драйвер эффективности контроля и аудита» Семен Дворянинов, директор департамента внутреннего аудита, и Владимир Корф, заместитель директора департамента внутреннего аудита по операционной эффективности, Агрохолдинг «СТЕПЬ», выступили онлайн с МАСТЕР-КЛАССОМ «Использование ИИ и аналитики данных для прогнозирования рисков в системе внутреннего контроля и аудита».

Эксперты показали переход от квартальных выборочных проверок к непрерывному мониторингу внешних и внутренних сигналов. Они разобрали настройку системы:

Семен и Владимир также показали, как AI применяется для анализа рисков, а метод Монте-Карло используется для их количественной оценки. В завершение эксперты рассмотрели дорожную карту внедрения, которая предусматривает интеграцию с 1С и ERP, KRI-алерты и развитие непрерывного аудита.

Далее Артем Ивангородский, руководитель операционного и ИТ-аудита, «Авито», рассказал о цифровизации внутреннего контроля и аудита в 2026 году. Эксперт рассмотрел переход от выборочных проверок и периодического контроля к сплошному тестированию и непрерывному мониторингу. Автотесты на low-code позволяют отслеживать статус ИТ-контролей в реальном времени, а отклонения выявлять за дни вместо недель.

Артем также представил возможности GenAI для анализа договоров, тикетов, переписки, протоколов и других неструктурированных данных. Он объяснил, как промпт может выполнять роль программы контроля с заданными критериями и аудиторским следом. Эксперт также разобрал риски использования ИИ, включая галлюцинации, утечки данных, prompt injection и дрейф качества, а также меры контроля для их снижения.

О том, как цифровые двойники процесса меняют функцию внутреннего контроля, рассказала Анна Некрасова, начальник отдела внутреннего контроля, «Газпром нефть». Эксперт объяснила, как process mining восстанавливает фактическую карту процесса по цифровым следам из ERP, CRM, СЭД и других систем, а затем позволяет сопоставить ее с эталонной моделью. Такой подход помогает выявлять отклонения, узкие места, возвраты, повторы и вариативность маршрутов.

На примере цифрового процесса Анна показала, как проверяется гипотеза о выполнении встроенных контролей. Соответствие фактического маршрута эталону позволяет подтвердить эту гипотезу, а отклонения требуют дополнительной проверки. Process mining также позволяет перейти от выборочного тестирования контрольных процедур к анализу 100% популяции данных и использовать онлайн-мониторинг для отслеживания процессов.

Равиль Сатаев, руководитель направления по операционному аудиту, «билайн», рассказал об использовании ИИ и vibe-кодинга для анализа больших данных в аудите. На практическом кейсе он показал, как модель формирует Python-код для обработки геолокационных данных, кластеризации объектов, расчета показателей и построения визуализации. Такой подход позволяет решать задачи дата-аналитики без глубоких знаний программирования, поскольку ИИ может объяснять логику созданного кода.

Равиль также рассмотрел риски, связанные с использованием ИИ и vibe-кодинга.

Эксперт предложил снижать эти риски с помощью моделей внутри корпоративного контура, блокировки передачи конфиденциальных данных, выбора моделей с высокими SWE-метриками и обязательной проверки результатов. Равиль также рассказал, как использование ИИ меняет требования к компетенциям аудитора в области анализа данных.

Затем Ольга Гамгия, директор по аудиту и рискам, «Росатом Наука», выступила с докладом о перестройке внутреннего аудита как системы без увеличения штата. Она рассказала о переходе к риск-ориентированному планированию на основе финансовых показателей, статус-отчетов проектов и интервью с руководителями дочерних обществ. Такой подход позволил формировать план проверок по актуальным рискам, а не по историческому охвату объектов.

Ольга также показала, как совпадающие риски в дочерних обществах стали основанием для консолидированных проверок. Команда перешла от закрепления аудитора за одним объектом к гибкому распределению ресурсов по компетенциям. Отчетность связали с бизнес-метриками, включая EBITDA, выручку, cash flow и стоимость активов, чтобы результаты аудита использовались при принятии решений.

Юлианна Бочарова, директор по внутреннему аудиту, «t2», рассказала об эволюции внутреннего аудита от формальных проверок к интеллектуальному контролю. Она рассмотрела переход от выборочного анализа к проверке 100% транзакций и использованию технологий для поиска аномалий, корреляций и потенциальных рисков. На кейсе цифровой рекламы Юлианна показала сплошной анализ площадок с применением AI-классификации, а на кейсе АВР – объединение данных из 4 систем и переход от выборки менее 1% к анализу 100% сети.

Эксперт также сравнила интеллектуальный контроль с традиционным аудитом. При интеллектуальном контроле бизнес получает не констатацию уже произошедших проблем, а инструмент управления и прогноз того, что может сломаться. Такой формат меняет роль аудита и усиливает его взаимодействие с бизнесом.

После выступлений спикеров прошел продуктивный деловой нетворкинг в приятной атмосфере за фуршетом.