Семен Дворянинов, Агрохолдинг «СТЕПЬ»: «Сегодня роль внутреннего контроля и аудита существенно трансформировалась»

Семен Дворянинов, директор департамента внутреннего аудита, Агрохолдинг «СТЕПЬ», и спикер Четырнадцатой конференции «Внутренний контроль и внутренний аудит как инструменты повышения эффективности бизнеса», рассказал CFO Russia, как поменялась роль внутреннего контроля и аудита и по каким метрикам можно измерять эффективность внутренних контролей и аудита, а также объяснил, почему важно развивать корпоративную культуру ценностей функций ВК и ВА.

Как меняется роль внутреннего контроля и аудита в настоящее время?

В современном мире роль внутреннего контроля и аудита претерпевает значительные изменения, обусловленные рядом факторов, включая технологическое развитие, глобальную нестабильность, ужесточение регулирования и изменение ожиданий со стороны бизнеса и инвесторов. Традиционное понимание внутреннего аудита как исключительно контролирующей функции постепенно уступает место новой парадигме, согласно которой внутренний аудит становится важным элементом стратегии устойчивого развития компании, обеспечивая ее конкурентоспособность и снижение рисков.

Можно выделить четыре фактора, которые влияют на изменения роли внутреннего контроля и аудита. Первый – внешняя среда. Рост неопределенности и сложности внешней среды приводят к необходимости постоянного мониторинга и реагирования на возникающие угрозы и возможности. Компании вынуждены оперативно адаптироваться к изменениям, что делает внутренний аудит ключевым звеном в обеспечении стабильности и конкурентоспособности предприятия.

Второй – регулирование и стандарты. Повышенные требования регуляторов и международных стандартов требуют от компаний внедрения строгих мер внутреннего контроля и аудита. Так, внедрение новых стандартов ISO и ГОСТ в 2025 году потребовало от многих российских компаний пересмотреть свои процедуры внутреннего аудита и контроля, адаптируя их к новым условиям. 

Третий – цифровая трансформация. Развитие цифровых технологий, таких как искусственный интеллект, Big Data и облачные вычисления, существенно меняет характер работы внутреннего аудита. Использование автоматизированных систем и аналитики данных позволяет внутренним аудиторам быстрее и точнее анализировать огромные массивы информации, выявлять аномалии и принимать обоснованные решения.

Четвертая – рост ожиданий бизнеса. Сегодня внутренний аудит воспринимается бизнесом как партнер, способствующий достижению стратегических целей компании. Руководители компаний рассчитывают на внутренний аудит как на источник независимой экспертизы, помогающий выявить слабые места в процессах и предложить меры по их устранению.

Традиционно внутренний аудит рассматривался как функция, контролирующая и гарантирующая стабильное развитие бизнеса в соответствии с ожиданиями акционеров и стратегией. Однако в современной реальности эта роль значительно изменилась, и вовлеченность внутреннего аудита в бизнес повысилась в целях повышения операционной эффективности и извлечения дополнительной ценности из существующих бизнес-моделей. Сегодня внутренний аудит выполняет ряд ключевых функций, направленных на обеспечение устойчивого развития компании и достижение ее стратегических целей.

Во-первых, одной из важнейших функций внутреннего аудита является оценка и мониторинг системы управления рисками. Внутренние аудиторы выявляют и анализируют риски, способные негативно повлиять на достижение целей компании, проверяя эффективность механизмов идентификации, оценки и снижения рисков. Это способствует своевременному обнаружению уязвимостей и разработке мер по минимизации рисков, тем самым повышая устойчивость организации.

Во-вторых, внутренний аудит играет важную роль в поддержании эффективного корпоративного управления через контроль, управление рисками, повышение прозрачности и оптимизацию бизнес-процессов.

В-третьих, внутренний аудит все чаще выступает в роли стратегического партнера, поддерживающего руководство в достижении целей компании. Через систематический анализ, контроль и постоянное улучшение бизнес-процессов внутренний аудит способствует укреплению доверия инвесторов и повышению прозрачности деятельности компаний.

В-четвертых, помимо традиционных функций контроля и оценки, внутренний аудит активно участвует в поддержке принятия решений руководством компании. Предоставляя независимые отчеты и рекомендации, внутренний аудит способствует информированию руководства и принятию обоснованных решений.

В-пятых, использование инновационных технологий, таких как искусственный интеллект, Big Data и cloud computing, открывает новые горизонты для внутреннего аудита. Автоматизация рутинных задач позволяет сосредоточиться на анализе сложных ситуаций и выработке стратегически значимых рекомендаций.

Несмотря на положительные тенденции, внутренний аудит сталкивается с рядом вызовов, требующих внимательного рассмотрения и поиска решений.

Во-первых, дефицит квалифицированных кадров. Быстрое развитие технологий и увеличение объема данных создают потребность в высококвалифицированных специалистах, обладающих знаниями в области информационных технологий, анализа данных и риск-менеджмента. Многие российские компании испытывают трудности с привлечением и удержанием квалифицированных специалистов, что ограничивает потенциал внутреннего аудита. Для преодоления этого вызова необходимы инвестиции в профессиональное развитие сотрудников и создание условий для карьерного роста. 

Во-вторых, ограниченность ресурсов. Многие компании сталкиваются с нехваткой ресурсов для полноценного осуществления функций внутреннего аудита. Особенно остро эта проблема стоит в небольших компаниях, где отсутствие достаточного количества сотрудников и бюджета затрудняет выполнение всех необходимых задач. Решением могут стать аутсорсинг отдельных функций или привлечение временных специалистов для выполнения конкретных проектов. 

В-третьих, сложность интеграции технологий в процессы. Интеграция новых технологий в работу внутреннего аудита часто сопровождается техническими трудностями и необходимостью переобучения сотрудников. Некоторые компании сталкиваются с проблемами совместимости существующих систем и новыми технологиями, что замедляет процесс цифровой трансформации. Решение заключается в создании специализированных команд по внедрению технологий и обучении сотрудников новым инструментам. 

Таким образом, роль внутреннего контроля и аудита в современных условиях существенно трансформировалась. Вместо традиционного контролирующего органа внутренний аудит превратился в стратегического партнера, играющего ключевую роль в обеспечении устойчивого развития компании. Эффективное использование современных технологий, постоянный мониторинг и тесное взаимодействие с руководством позволяют внутреннему аудиту вносить значительный вклад в успех компании. Несмотря на существующие вызовы, такие как недостаток квалифицированных кадров и ограниченность ресурсов, внутренний аудит продолжает развиваться, адаптируясь к новым условиям и удовлетворяя возрастающие ожидания бизнеса и инвесторов.

По каким метрикам можно измерять эффективность внутренних контролей и аудита?

Оценка эффективности системы внутренних контролей является важной задачей для любой современной организации. Грамотно выстроенная система позволяет минимизировать риски, повысить точность и надежность отчетной информации, обеспечить соответствие законодательным нормам и улучшить общие процессы управления организацией.

Метрики для оценки эффективности системы внутреннего контроля позволяют измерять качество управления рисками и надежность контрольных процедур организации. Приведу пример ключевых показателей для анализа внутренней системы контроля:

1. Покрытие рисков

Процент выявленных и контролируемых значимых рисков бизнеса относительно общего числа известных рисков.

2. Эффективность контроля

Доля эффективно работающих контрольных мероприятий среди всех установленных мер.

Количество отклонений от стандартов, зафиксированных системой внутреннего контроля.

3. Рисковые события

Частота возникновения нежелательных событий вследствие недостаточного контроля (например, финансовые потери, нарушение законодательства).

Оценка стоимости последствий реализации риска, предотвращенных благодаря внутреннему контролю.

4. Своевременность выявления нарушений

Среднее время между возникновением нарушения и его обнаружением внутренним контролем.

Скорость реакции на сигналы о возможных нарушениях.

5. Качество аудита

Результаты внутренних проверок и внешних аудиторских заключений.

Степень соответствия установленным стандартам качества отчетности и управленческой информации.

6. Экономическая эффективность системы контроля

Соотношение затрат на систему внутреннего контроля к полученной выгоде (предотвращенным убыткам, снижению издержек, повышению репутации).

7. Уровень автоматизации контроля

Охват автоматизированными системами основных направлений контроля (финансовых операций, кадрового учета, информационных технологий и другие).

Эти метрики помогают оценить надежность и адекватность системы внутреннего контроля и определить направления её улучшения.

Оценка эффективности внутреннего аудита включает комплекс показателей, отражающих качество исполнения функций, полезность результатов и вклад подразделения в повышение надежности бизнес-процессов предприятия.

Предлагаю рассмотреть наиболее распространенные группы метрик:

1. Производительность аудиторов

• Число проведенных проверок за отчетный период.

• Средний срок завершения одной проверки (количество рабочих дней).

• Общее количество выявленных замечаний и нарушений.

• Коэффициент повторяемости ранее выявленных проблем.

2. Оперативность и своевременность реагирования

• Время отклика на запросы руководства или подразделений.

• Соблюдение сроков предоставления отчетов.

• Срок устранения выявленных недостатков после проведенной проверки.

3. Качество аудитов

• Индекс удовлетворенности клиентов результатами работы службы внутреннего аудита (опросы заинтересованных сторон).

• Качество подготовленной документации и четкость выводов.

• Процент согласованности выданных рекомендаций с принятыми решениями руководством.

4. Результативность действий после аудита

• Показатель уровня внедрения рекомендованных изменений (%).

• Экономический эффект от предложенных улучшений.

• Сокращение финансовых потерь и снижение операционных рисков.

5. Контроль над качеством обслуживания ключевых областей

• Полнота охвата значимыми проверками стратегических зон риска (IT-инфраструктура, финансы, управление персоналом и др.).

• Адекватность уровня компетенции специалистов отдела внутреннего аудита сложности решаемых задач.

6. Использование ресурсов

• Эффективность расходования бюджета внутреннего аудита.

• Инновационность используемых методов и инструментов аудита (автоматизация, внедрение новых подходов).

7. Компетенции команды аудита

• Подготовка кадров и развитие профессиональных компетенций сотрудников.

• Уровень квалификации руководителя службы внутреннего аудита.

Для комплексной оценки рекомендуется регулярно проводить мониторинг указанных показателей, а также внутреннюю и внешнюю оценки качества ВА.

Почему, по вашему мнению, важно развивать корпоративную культуру ценностей функций ВК и ВА?

Развитие корпоративной культуры ценностей функций внутреннего контроля и внутреннего аудита играет ключевую роль в обеспечении устойчивого развития и повышения конкурентоспособности компаний.

Во-первых, корпоративная культура, основанная на ценностях честности, ответственности и прозрачности, повышает доверие со стороны акционеров, кредиторов и деловых партнёров. Это способствует привлечению инвестиций и расширению возможностей сотрудничества.

Во-вторых, развитая корпоративная культура создаёт условия для активного участия сотрудников в поддержании высокой дисциплины контроля и соблюдении корпоративных политик. Чем сильнее укоренены ценности, тем ниже вероятность злоупотреблений и ошибок.

В-третьих, здоровый климат и чётко выраженная позиция руководства против коррупционных практик существенно снижают риски связанных правонарушений. Сотрудники осознают недопустимость обхода законов и инструкций ради личной выгоды.

В-четвертых, корпоративная культура улучшает организационную гибкость. При развитых принципах внутреннего контроля организация быстрее адаптируется к изменениям внешней среды, оперативно реагируя на угрозы и возможности рынка. Развитие позитивной культуры помогает своевременно выявлять слабые места и адаптироваться к новым условиям.

В-пятых, минимизируются негативные последствия кризисов. Хорошо функционирующая система внутреннего контроля способна снизить ущерб от экономических потрясений и форс-мажорных обстоятельств. Ответственная реакция коллектива позволяет минимизировать последствия кризиса.

В-шестых, формируется устойчивая репутация бренда. Организации с сильной культурой надёжности, открытости и добросовестности создают положительный имидж на рынке, повышая лояльность потенциальных сотрудников и клиентов.

Таким образом, формирование здоровой корпоративной культуры является залогом долгосрочной устойчивости бизнеса, защиты активов и роста доверия всех заинтересованных сторон.

Задать свои вопросы Семену и узнать больше об опыте Агрохолдинга «СТЕПЬ» вы сможете на Четырнадцатой конференции «Внутренний контроль и внутренний аудит как инструменты повышения эффективности бизнеса», которая состоится 8 августа 2025 года.

Елизавета Гета