Информационное сообщение о заседании Рабочей группы при Экспертном совете по регулированию, методологии внутреннего аудита, внутреннего контроля и управления рисками в Банке России и финансовых организациях при Банке России с целью разработки методических рекомендаций в части национальных стандартов внутреннего аудита в российском финансовом секторе

24 сентября 2024 года в Банке России состоялось очередное заседание Рабочей группы при Экспертном совете по регулированию, методологии внутреннего аудита, внутреннего контроля и управления рисками в Банке России и финансовых организациях при Банке России с целью разработки методических рекомендаций в части национальных стандартов внутреннего аудита в российском финансовом секторе.

Члены Рабочей группы рассмотрели консультационный доклад на тему «Аудит областей, связанных с корпоративным управлением в финансовых и нефинансовых организациях».  В ходе обсуждения были изучены выводы по результатам анкетирования и интервью с представителями кредитных организаций, маркетплейсов и управляющей компании. Основные выводы показали, что единая методика оценки корпоративного управления пока отсутствует, а оценка проводится в рамках проверок бизнес-процессов. Дальнейшие шаги включают проведение дополнительных интервью и подготовку доклада с рекомендациями.

Следующим важным вопросом стало обсуждение консультационного доклада «Организация процесса предоставления гарантий». Были рассмотрены основные этапы этого процесса, включая планирование, диагностику и предоставление гарантий. Отдельно был подчёркнут вопрос важности автоматизации процессов в условиях цифровизации. В результате принято решение изменить название доклада на «Предоставление услуг внутреннего аудита по обеспечению уверенности» для более точного соответствия Международным профессиональным стандартам внутреннего аудита (МПСВ) 2024 года в связи с тем, что в новой версии данного документа термин «гарантии» был заменён на «обеспечение разумной уверенности».

Участники заседания рассмотрели доклад «О пилоте по оценке цифровой зрелости внутреннего аудита».  В докладе представлены итоги апробации подходов The Chartered Institute of Internal Auditors (ассоциация внутренних аудиторов Англии и Ирландии) и компании AuditBoard по оценке применения аналитики данных во внутреннем аудите и практики оценки внутреннего аудита «четверкой», в частности, опыт компании «Технологии Доверия» (ранее PwC) по оценке зрелости функции внутреннего аудита в части применения информационных технологий. Предложен к рассмотрению «Чек-лист самооценки применения аналитики данных во внутреннем аудите», разработанный службой внутреннего аудита ПАО Сбербанк и компанией «Технологии Доверия» и апробированный членами рабочей группы.

Рабочая группа согласилась с выводом о целесообразности привлечения для оценки цифровой зрелости функции внутреннего аудита внешних экспертов, обладающих экспертизой в области информационных технологий и бизнес-процессов внутреннего аудита, а также компетенциями в области практик внутреннего аудита.

Рекомендован к использованию «Чек-лист самооценки применения аналитики данных во внутреннем аудите».

С помощью Чек-листа службы внутреннего аудита могут более эффективно выстроить работу по применению аналитики данных в своем подразделении с учетом собственной стратегии развития, целей, задач и возможностей организации, а именно:

1. Получить представление о текущем состоянии использования аналитики данных при проведении проверок. Определить области, требующие внимания и дальнейшего улучшения.
2. Определить компетенции сотрудников службы, которые необходимо развивать в кратко- и среднесрочной перспективе, для обеспечения возможности работы с данными.
3. Выявить риски, связанные с неправильной интерпретацией данных.
4. Выявить риски, связанные с недостаточной защитой информации в ходе работы с данными.
5. Сформировать дорожную карту с приоритетными мероприятиями по развитию использования аналитики данных в ежедневной работе.

Использование чек-листа предполагает регулярный мониторинг изменений по перечню вопросов для самооценки службы внутреннего аудита и актуализации плана улучшений, что будет способствовать постоянному повышению её цифровой зрелости.

В следующем году рабочая группа планирует собрать обратную связь пользователей о применении чек-листа и провести его актуализацию.