Отчет о Четырнадцатой конференции «Внутренний контроль и внутренний аудит как инструменты повышения эффективности бизнеса»

Первая секция «Внутренний контроль и внутренний аудит: стратегии, внедрение и ценность для бизнеса» началась с АНАЛИТИЧЕСКОГО ДОКЛАДА: Анализ макроэкономических трендов и их влияние на стратегию внутреннего контроля и аудита, который представила Дарья Снитко, вице-президент, начальник аналитического департамента, «Газпромбанк». Эксперт поделилась, какие вызовы несет в себе макроэкономическая ситуация для компаний на внутреннем и внешнем рынках, и описала динамику экспорта и внутреннего спроса в условиях укрепления рубля и борьбы Банка России с инфляцией. Дарья обратила внимание на то, что экономическая активность остается слабой, темп роста ВВП в первом полугодии составил 1%. Отрасли, направленные на производство товаров потребительского спроса (мебель, стройматериалы, пищевая промышленность), стагнируют. Также Дарья представила инструменты для аналитики внутреннего контроля и аудита в оперативном анализе рынка.

Затем Татьяна Макарова, директор по внутреннему аудиту и управлению рисками, «КЕХ еКоммерц» (Авито), поделилась опытом построения функций внутреннего контроля и внутреннего аудита. Она рассказала про создание новой организационной структуры и подчиненности подразделений внутри компании, а также поделилась рекомендациями по подбору персонала. Далее Татьяна акцентировала внимание на определении целей и разработке плана работ в соответствии с ожиданиями руководства/акционера компании. Также она рассказала про разработку политик, процедур и методологической базы:

• Создание сквозного процесса от идентификации рисков до документирования результатов аудиторских проверок
• Поддержание историчности данных
• Формирование отчетности по клику
• Использование ИИ для написания макросов, скриптов и кода
• Работа с неструктурированными данными при помощи ИИ
• Анализируем возможность использования Process mining в нашей работе

Эффективную коммуникационную политику, PR-инструменты для популяризации внутреннего аудита среди сотрудников компании описала Ирина Долгушева, директор по внутреннему аудиту, CIA, «АШАН Ритейл Россия». Спикер сфокусировала внимание на формировании позитивного имиджа и объяснила, почему важно работать над повышением репутации внутреннего аудита в компании. Также Ирина поделилась, какие области представляют собой наибольшие вызовы для профессии ВА: быть непонятым или недооцененным, необходимость большей поддержки со стороны руководства и заинтересованных сторон, отсутствие необходимых навыков в службе внутреннего аудита. Затем она рассмотрела основные инструменты PR-деятельности для продвижения внутреннего аудита в компании:

• Взаимодействие с топ-менеджментом
• Взаимодействие с менеджментом среднего звена
• Видеоролики и статьи на внутреннем портале и видеоплазмах

Завершилась секция КРУГЛЫМ СТОЛОМ: Внутренний контроль и аудит как бизнес-партнеры: как доказать ценность функции руководству и бизнес-подразделениям. Среди спикеров: Семен Дворянинов, директор департамента внутреннего аудита, Агрохолдинг «СТЕПЬ» (модератор); Татьяна Макарова, директор по внутреннему аудиту и управлению рисками, «КЕХ еКоммерц» (Авито); Анна Кулешова, начальник отдела развития и поддержки СВК, МТС; Роман Абдусалямов, внутренний аудитор, «АИМ Менеджмент» (управляющая компания «СУЭК», «СГК», «НТК», МХК «ЕвроХим»); Дмитрий Михайлов, начальник управления риск-менеджмента и внутреннего контроля, «Северсталь». Они обсудили следующие темы:

• Изменение роли ВК и ВА: как стать активными участниками бизнес-процессов
• Показатели и метрики для измерения эффективности внутренних контролей и аудита
• Как наладить коммуникацию с бизнес-подразделениями
• Вовлечение ВК и ВА на ранних стадиях бизнес-инициатив
• Развитие корпоративной культуры ценности функций внутреннего контроля и аудита

Вторая секция «Трансформация подходов внутреннего контроля и аудита» началась с доклада Эльмиры Даминовой, экономиста отдела финансовой экспертизы и мониторинга, «Татнефть», «Внутренний контроль и аудит в области финансов как инструмент повышения стоимости компании». Она описала процесс внутреннего финансового контроля и рассмотрела роль ВК в повышении стоимости компании. Затем эксперт перечислила основные процедуры ВК в области финансов:

• Контроль финансового документооборота, экспертиза платежей и контроль сроков исполнения обязательств
• Контроль на соответствие корпоративным стандартам в области финансов
• Корпоративная договорная политика, экспертиза на этапе заключения и исполнения договоров
• Аудит финансовых процессов

Как выстроить зрелую модель взаимодействия внутреннего контроля, аудита и других подразделений? На этот вопрос ответил Кирилл Ковалев, руководитель по внутреннему контролю, «Лемана ПРО». Спикер поделился опытом бесшовного взаимодействия между ВК и ВА и сравнил цикл аудита с Ad hoc задачами. Далее Кирилл дал рекомендации, как оценивать риски в текущих реалиях и не переборщить с количеством внутренних контролей. Также он перечислил 11 категорий зрелости продукта:

• DevOps
• Frontend
• Backend
• Тестирование
• Информационная безопасность
• Техническая архитектура
• Мобильная разработка
• BI-отчеты
• Системный и бизнес-анализ
• UI/UX/CX
• Инженерия данных

В завершение выступления Кирилл ответил на вопрос, кто несет ответственность, если риск реализовался, а контроль не сработал.

Олег Скородумов, комплаенс директор, Health&Nutrition, поделился опытом внедрения риск-ориентированного подхода в систему внутреннего контроля для адаптации к постоянным изменениям. Он отметил основные преимущества фокуса на рисках в условиях изменений и перечислил вызовы, связанные с реализацией риск-ориентированного подхода (квалификация аудиторов, культура ответственности, поддержка стейкхолдеров). Спикер подчеркнул, что каждый сотрудник делает свой вклад в работу СВК, а именно:

• Внутренний аудит (независимый аудит состояния процессов и политик, регулярный мониторинг текущих процессов компании, управление стандартами проведения аудита)
• Владельцы политик (формирование политик/стандартов работы на основе оценки и утвержденных стратегий по управлению рисками, обеспечение внедрения политик/стандартов)
• Владельцы процессов (формирование процессов и практик в соответствии с применимыми политиками, контроль за корректным выполнением процессов)

Затем Олег рассмотрел взаимосвязь стратегических, тактических и процессных рисков (и зачем она нужна), а также описал взаимодействие с бизнес-подразделениями в рамках риск-ориентированного подхода.

Сокращение бумажного документооборота через инструменты внутреннего аудита рассмотрела Ольга Яновская, начальник отдела управления качеством, МОЭК. Она рассказала, как повысить качество бизнес-процессов системы менеджмента качества, уменьшить количество рутинных операций и сократить трудозатраты работников, направленные на согласование документов. Также Ольга поделилась опытом оптимизации базы нормативной документации посредством внутреннего аудита. Среди реализованных мероприятий по сокращению бумажного документооборота:

• Внесены изменения в нормативную документацию процесса реализации инвестиционных проектов в части организации документооборота внутри МОЭК исключительно в электронном виде
• Уменьшение временного цикла обработки документов (согласование и утверждение)
• Сокращение трудозатрат персонала
• Организована работа по пересмотру нормативной документации по функциональным направлениям деятельности с целью выявления участков работы, где цифровые решение не используются в полной мере
• Контроль выполнения мероприятий осуществляется в процессе проведения внутренних аудитов СМК последующих периодов

Завершилась секция выступлением Наталии Цангль, руководителя службы внутреннего аудита, «ТрансФин-М». Она представила анализ отчетности в практике внутреннего аудита: как минимизировать риски несоответствий. Эксперт рассказала про внутренний аудит и обеспечение достоверности отчетности в компании, а также объяснила, какую отчетность компании анализирует ВА. Затем Наталия отметила, с какой периодичностью необходим анализ отчетности внутренним аудитом. Также спикер рассказала, что выявить искажения в ходе анализа динамики изменения данных отчетности можно с использованием:

• Метода выявления несоответствий
• Метода сопоставлений
• Метода расчетных показателей

Третья секция «Цифровые инструменты во внутреннем контроле и аудите: от автоматизации до искусственного интеллекта» началась с доклада Анны Кузнецовой, директора по внутреннему контролю, аудиту и управлению рисками, Lamoda, «Гибкое планирование внутреннего аудита: как адаптировать планы к реальной ситуации в бизнесе». Она акцентировала внимание на приоритизации рисков в реальном времени, гибкости методологии и стандартов. Затем Анна поделилась опытом вовлечения стейкхолдеров через регулярные встречи и опросы, совместное определение приоритетов, поддержку и принятие результатов аудита. Затем она перечислила технологии для адаптивности: BI и системы бизнес-аналитики, автоматизация аудита и мониторинга, платформы для совместной работы и коммуникаций. Также спикер дала рекомендации, как научиться говорить «да, но не сейчас»:

• Аргументация и прозрачность приоритизации
• Документирование решений
• Планирование ресурсов и сроков

Завершилась конференция выступлением Кирилла Павельева, руководителя направления развития аналитики данных внутреннего аудита, T2. Спикер рассказал про агентский ИИ во внутреннем аудите: 600 секунд на план или новый стандарт разработки аудиторских заданий. Эксперт описал 5 типичных сложностей классического планирования (карта рисков и план заданий, планирование задания, аудит, согласование результатов и план мероприятий, пост-аудит) и объяснил, что такое ИИ-агенты и как создать дизайн агента под задачу. Также Кирилл представил демонстрационный пример создания агентского ИИ.