Ирина Рыжий, «АЛРОСА»: «Не бойтесь корректировать план и менять фокус»

Ирина Рыжий, заместитель начальника управления внутреннего аудита, «АЛРОСА», и спикер Восьмой конференции «Управление рисками в промышленности», рассказала CFO Russia, как выстраивать диалог между внутренним аудитом и производственными подразделениями, а также поделилась советом, как лучше формировать понимание целей управления рисками.

Как выстраивается диалог между внутренним аудитом и производственными подразделениями, где риски наиболее ощутимы?

Сегодня риск-ландшафт меняется быстро. Компании не могут позволить себе роскошь одинаково внимательно смотреть на все уровни риска. Чтобы не отвлекать ресурсы менеджмента и самих аудиторов на второстепенные вопросы, необходимо фокусироваться на главном – на тех рисках, которые могут препятствовать достижению стратегических целей компании.

Но определить «что главное» далеко не всегда просто. Поэтому мы видим залог успеха в том, чтобы ориентироваться на:

Классический подход – встретиться с менеджментом раз в год и обсудить, что план уже не работает. Необходим регулярный диалог.

Мы выстраиваем диалог как цикл и планируем усовершенствовать наше взаимодействие с бизнесом и риск-менеджерами за счет следующих инструментов и подходов.

Первый – глубокое погружение в тему до старта аудита в рамках риск-сессий. Карты рисков и критические риски компании принимаются на входе при планировании, но детализация и охват выявленных и описанных рисков не всегда достаточен для планирования проверки. Открытый диалог на этапе планирования сложно переоценить, так как именно здесь можно актуализировать риски и договориться о целях и ожиданиях, чтобы в момент старта все стороны понимали, какую проблему мы вместе хотим решить, какие вопросы стали болевыми точками для процесса.

Второй – использование аналитики данных на ранних этапах для выявления рисковых областей. Аудит, построенный на случайных выборках, уходит в прошлое. Инструменты анализа данных на базе Python, использование BI и дашбордов, позволяют нам анализировать значимые популяции и формировать гипотезы по отклонениям в процессе уже на старте проверки. Это позволяет сфокусироваться на существенных вопросах, подсветить проблематику, решение которой станет значимым изменением для бизнеса.

Третий – мониторинг индикаторов риска на постоянной основе. Ключевые метрики процесса или выявленного риска требуют постоянного мониторинга. По итогам проверок мы готовы делиться с владельцами процессов инструментами для отслеживания показателей и продолжаем самостоятельно мониторить динамику изменений в процессе, тем самым внедряя непрерывный аудит.

Как управление рисками влияет на устойчивость компании в условиях внешних вызовов (например, рыночных или геополитических)?

Внешние вызовы – рыночные, геополитические, ресурсные – влияют на всех. Но устойчивость компании зависит не только от внешней ситуации, а во многом от качества внутренних процессов, их стройности и своевременности. Это определяет запас прочности компании. И здесь роль внутреннего аудита – оценить эффективность процессов, указать на области для повышения эффективности.

Также, когда компании сокращают бюджеты и ищут оптимизации, важно учитывать, что сокращение не должно переходить границы критичности. Аудит отслеживает, не становятся ли меры экономии риском для промышленной безопасности, фактором нехватки ресурсов для выполнения планов, сокращением, которое ударит по устойчивости компании сильнее, чем по бюджету.

Если бы вы могли дать один совет коллегам из других компаний, как лучше формировать понимание целей управления рисками – что бы это было?

Если коротко – действие должно давать значимый результат. Чтобы не случалось ситуаций, когда «гора родила мышь».

Три практических принципа:

1. Делайте только то, что имеет эффект

Если вопрос несущественный – закрывайте его итерационно и аргументированно.

Когда аудиторы не закапываются в чек-листы «ради программы», это вызывает уважение и доверие.

2. Не бойтесь корректировать план и менять фокус 

Аудит не живёт «в параллельной реальности». Он должен оставаться гибким, как и бизнес.

3. Показывайте менеджменту, что вы пришли с практическим решением

Если аудит приносит инструменты, аналитику, данные, которые реально помогают, – к нему начинают обращаться сами.

Задать свои вопросы Ирине и узнать больше об опыте компании «АЛРОСА» вы сможете на Восьмой конференции «Управление рисками в промышленности», которая состоится 10 декабря 2025 года.

Елизавета Гета