ProfDirector

‼️ О чем документ ⬆️ Документ под названием “STEP-BY-STEP INTERNAL AUDIT PLANNING” посвящён пошаговому планированию внутреннего аудита. Он подробно описывает, как подготовить и организовать внутренний аудит — от предварительного анализа рисков до коммуникации плана с руководством и аудируемыми подразделениями. 📌 Основное содержание документа Документ разделён на два крупных этапа: I. Pre-Planning Phase (Предварительный этап) На этом этапе формируется основа аудита. 1️⃣ Определение объёма аудита (Scope) • Какие процессы/подразделения проверяются • За какой период • Какие зоны риска включаются 2️⃣ Определение целей аудита Цели могут включать: • Оценку эффективности внутреннего контроля • Анализ эффективности и результативности процессов • Проверку соответствия требованиям (compliance) • Проверку достоверности финансовой отчётности 3️⃣ Анализ предыдущих аудитов • Повторяющиеся проблемы • Статус выполнения рекомендаций • Обновление оценки рисков 4️⃣ Понимание бизнес-контекста • Организационная структура • Стратегические планы • Бюджеты • Недавние изменения (реорганизации, M&A) • Интервью со стейкхолдерами 5️⃣ Формирование команды аудита • Руководитель аудита • Члены команды • Привлечение специалистов • Чёткое распределение ролей 6️⃣ Предварительная оценка рисков • Inherent risk (встроенный риск) • Control risk (риск контроля) • Формирование risk matrix II. Audit Planning Phase (Фаза планирования аудита) Здесь формируется уже конкретный рабочий план. 1️⃣ Разработка плана аудита • Подробное описание scope и целей • Таймлайн • Ресурсы • Подход (test of controls, substantive testing) 2️⃣ Аудиторская программа • Пошаговые процедуры • Определение размера выборки • Критерии оценки 3️⃣ Сбор документации • Политики и процедуры • Процессные схемы • Финансовые данные • Контракты • Документация по внутреннему контролю 4️⃣ Планирование графика • Координация с аудируемыми • Согласование с менеджментом • Установление дедлайнов 5️⃣ Коммуникация плана • Брифинг команды • Уведомление руководства • Письмо аудируемым подразделениям 🎯 В целом Документ — это методическое руководство по организации внутреннего аудита, ориентированное на практику. Он: • систематизирует процесс планирования, • делает акцент на риск-ориентированном подходе, • описывает как организационные, так и технические аспекты подготовки аудита.

#рискменеджмент #исследования 2026 Кратко основные мысли документа «AI is helping revolutionize risk management» (KPMG, 2026)⤵️: 1. AI меняет саму модель управления рисками Риск-менеджмент переходит от ручных, ретроспективных и разрозненных процессов к интеллектуальным, связанным и почти реального времени системам. AI (включая GenAI и agentic AI) — не дополнение, а новый «двигатель» функции риска. 2. Большинство компаний застряли на ранней стадии AI часто используется точечно (отдельные инструменты, автоматизация отдельных задач), но реальная ценность возникает только при сквозной интеграции AI по всему жизненному циклу риска и в GRC-системах. 3. Пять стадий зрелости AI в риск-менеджменте От прототипов → разрозненных решений → интегрированных решений с human-in-the-loop → agentic AI → трансформации методологий риска (AI-native risk management). 4. AI усиливает все этапы жизненного цикла риска • идентификация (выявление новых рисков, таксономии), • оценка (более точные и вероятностные рейтинги), • реагирование и контроль, • мониторинг (не point-in-time, а continuous), • отчетность и тестирование контролей. 5. AI — одновременно решение и новый источник риска Он ускоряет бизнес и снижает издержки, но создает новые риски (модели, смещения, прозрачность, данные), которые тоже нужно управлять через governance, контроль и объяснимость. 6. Ключевые условия успеха • качественные и управляемые данные, • масштабируемая ИТ-архитектура, • ранний диалог с регуляторами, • переобучение риск-функции (меньше «проверяющих», больше аналитиков и AI-стратегов), • доверие к AI и культура human-in-the-loop. 7. Главный вывод AI — не просто инструмент, а катализатор трансформации риск-функции: от «контроля постфактум» к предиктивному, стратегическому управлению рисками.

⏰ Кто не внедрит ИИ сейчас — потеряет преимущество в аудите! 🚀Старт уже в эту субботу 14 февраля! 💡 Артём Чернов, эксперт по практическому применению AI в бизнесе, отмечает: ИИ перестаёт быть экспериментом IT‑отдела и становится обязательным инструментом для внутреннего аудита, финансов и управленческой аналитики. Те, кто осваивают нейросети сейчас, закрепляют преимущество. Те, кто откладывают — рискуют остаться вне круга компетенций профессии. Курс «Нейросети для внутреннего аудита» 📅 Старт: 14 февраля 💻Формат: онлайн 🔥 Скидка 30% по промокоду AiAudit30 до 12 февраля включительно ❗️Спрос на аудиторов с ИИ-навыками будет только расти — догонять всегда дороже и сложнее, чем войти вовремя. 🔹 Что даст курс: — Автоматизация анализа данных и тестирования выборок — Выявление аномалий и подозрительных паттернов быстрее человека — Ускорение аудиторских проверок без потери качества — Риск-ориентированный подход вместо «галочек» — Создание AI-инструментов под конкретные задачи внутреннего аудита — Корректное и безопасное использование ИИ в аудитe 🎯 Какие проблемы закроете: ✔️Рутинная проверка данных ✔️Риск пропустить ошибки и аномалии ✔️Давление сроков и объёма проверок ✔️Недостаточный фокус на рисках и ценности для бизнеса 📌 Итог: Меньше рутины, больше контроля, выше ценность вас как внутреннего аудитора. 👉 Подробнее о программе и регистрация

#внутреннийаудит ‼️Не знаю посмотрели ли вы вебинар о использовании IA во внутреннем аудите. 👀Пара моментов показались мне интересными :) 💁Поэтому для тех, кто хотел но не смог посмотреть запись вебинара

#рисккультура ‼️Внедрение психологической безопасности в жизненный цикл рисков — это стратегическое обновление, которое формирует саму основу управления, устойчивости и принятия решений. ♻️ Когда психологическая безопасность интегрируется в процессы риска, это меняет то, как организации выявляют угрозы, проверяют свою устойчивость под давлением, реагируют на кризисы и формируют настоящую подотчетность. Она переносит управление рисками из реактивной, ориентированной на соответствие требованиям функции в проактивную, способствующую лидерству систему. 💁Как сказала Эми Эдмондсон, автор книги «Бесстрашная организация»: «Дело не в доброте. Речь идёт о честности. Высказываться — это работа.» (Бесстрашная организация, 2018). 🔥В контексте управления рисками создание систем, которые ожидают и защищают честность, не является опцией. Это требование для устойчивой эффективности. Вот та эволюция, которая нужна: ·      От осознанности к действию. ·      От молчания к вызову. ·      От инсайтов до процесса и результативности. ➡️ Следующая эра управления рисками не будет возглавляться теми, кто просто признаёт культуру. Он будет формироваться теми, кто вложит ее в систему.

#внутреннийаудит Ниже — основные выводы документа “Our Take Special Edition: Internal Audit — Internal Audit at an inflection point”: Ключевые выводы документа 1. Внутренний аудит стал критическим фактором доверия регуляторов Регуляторы (Fed, OCC, FDIC) сознательно сокращают дублирующее тестирование и всё больше опираются на результаты работы внутреннего аудита при формировании надзорной оценки банка . 👉 Качество выводов IA напрямую влияет на надзорные последствия, включая эскалацию, закрытие MRAs / MRIAs и общий supervisory posture. 2. Планка требований к IA резко повышается Рост надзорной зависимости от IA означает, что сам IA становится объектом более жёсткой оценки: • методология, • консистентность суждений, • качество документации, • устойчивость выводов. Любая вариативность подходов или «слабые места» внутри IA теперь создают самостоятельный надзорный риск . 3. История и повторяемость проблем важнее отдельных находок Фокус надзора смещается: • от единичных недостатков • к паттернам, повторяемости и устойчивости remediation. Даже «незначительные» проблемы могут подорвать доверие, если: • они повторяются, • remediation не держится, • корневые причины не устранены . 👉 IA должен мыслить лонгитюдно, а не «аудит за аудитом». 4. Профессиональное суждение важнее формальной классификации Документ подчёркивает: ценность IA — не в количестве findings, а в качестве объяснения: • почему риск важен, • как он может эволюционировать, • что будет индикатором ухудшения или стабилизации. Механическая эскалация либо чрезмерная осторожность одинаково вредны . 5. Технологии — не опция, а условие доверия Без аналитики, агрегирования данных и инструментов отслеживания истории проблем IA: • не способен доказать устойчивость remediation, • не может выявлять повторяемость, • теряет credibility. При этом акцент делается не на «black box», а на объяснимые и управляемые инструменты, усиливающие (а не заменяющие) профессиональное суждение . 6. Независимость IA — это не только оргструктура, но и устойчивость лидерства Давление на IA будет расти: • со стороны бизнеса (быстрее закрывать issues), • со стороны надзора (жёстче подтверждать устойчивость). Поэтому ключевыми становятся: • сила позиции CAE, • поддержка Audit Committee, • продуманная кадровая стратегия (глубина, ротация, преемственность) . 7. Надзорное взаимодействие становится более стратегическим Регулятор ожидает от IA: • прозрачного объяснения методологии, • согласованной картины риска, • проактивного диалога, а не реакции на отдельные замечания. IA становится медиаторов доверия между менеджментом, советом директоров и надзором . Итоговый вывод (в одном абзаце) Документ фиксирует переломный момент: внутренний аудит превращается из контрольной функции в ключевой элемент надзорной архитектуры. Это даёт IA больше влияния, но одновременно делает его выводы, суждения и внутреннюю дисциплину критически важными для устойчивости банка. Успешны будут те IA-функции, которые способны последовательно демонстрировать качество суждений, понимание истории рисков и устойчивость remediation — а не просто формальное закрытие issues.

#внутреннийаудит ПРИГЛАШАЮ НА СЕМИНАР 11 февраля 2026 г. ЭФФЕКТИВНОЕ ПЛАНИРОВАНИЕ АУДИТОРСКИХ ЗАДАНИЙ (в режиме видеоконференции) ‼️Приглашаются руководители, специалисты служб внутреннего аудита, внутреннего контроля, члены наблюдательных советов/советов директоров, комитетов при наблюдательных советах/советах директоров, сотрудники финансово-экономических управлений. По Минскому времени Программа 13.45-14.00. Регистрация участников семинара. 14.00-17.15. 1. Коммуникация в рамках аудиторского задания. 2. Оценка рисков (понятие аудиторского риска, матрица рисков и контролей). 3. Цели и объем аудиторского задания. 4. Критерии оценки. 5. Ресурсы для выполнения аудиторского задания (бюджет проверки). 6. Программа задания. 17.15. Завершение семинара. Стоимость участия: 390,00 руб. (без НДС на основании ст. 326 гл. 32 Особенной части Налогового кодекса Республики Беларусь). ➡️ Заявки на участие в семинаре принимаются по телефонам: (017) 390 91 93, 390 91 95, 390-91-94, 390 91 92, e-mail: buc@abbanks.by.

ИИ во внутреннем аудите: где он реально экономит 30–50% времени — а где создаёт методологические и репутационные риски Внутренний аудит сегодня работает под давлением: объём проверок растёт, сроки сжимаются, требования стандартов не упрощаются. ИИ уже пробуют внедрять — но без системы он чаще размывает профессиональное суждение и ломает методологию, чем даёт устойчивый эффект. Бесплатный практический вебинар про осознанное, безопасное и полезное внедрение ИИ во внутренний аудит — без хайпа и экспериментов «наугад». 📅 10 февраля ⏰ 19:00–20:00 (онлайн) О чём поговорим: — на каких этапах аудита ИИ реально работает, а где ожидания завышены — как применять ИИ для анализа договоров, счетов, политик и переписки — какие процедуры можно автоматизировать без потери профсуждения — где проходит граница допустимого использования ИИ с точки зрения МСВА — почему точечные эксперименты с ИИ чаще вредят, чем помогают — почему система важнее выбора инструмента 🎁 Бонус участникам — диагностическая карта «Готовность функции внутреннего аудита к использованию ИИ». 👩‍💼 Спикер: Екатерина Соловьёва 15+ лет во внутреннем аудите, финансах и учёте. Работает с аудиторами и руководителями аудита по внедрению ИИ в действующую методологию. 👉 Регистрация по ссылке

#внутреннийаудит Оценка экономической эффективности внутреннего аудита нужна не «для галочки», а чтобы показать реальную ценность функции для бизнеса. Коротко — потому что внутренний аудит потребляет ресурсы и должен создавать измеримую пользу. Чуть подробнее 👇 1. Обоснование затрат Внутренний аудит — это: • зарплаты аудиторов, • ИТ-инструменты, • обучение, • внешний Quality Assessment. Оценка эффективности отвечает на простой вопрос собственников и совета директоров: «Что мы получаем за эти деньги?» 2. Подтверждение добавленной стоимости Экономическая эффективность показывает, что внутренний аудит: • снижает потери от ошибок, мошенничества и неэффективных процессов; • помогает предотвращать штрафы, доначисления, регуляторные санкции; • улучшает качество управленческих решений. Иначе говоря — аудит не только выявляет проблемы, но и экономит деньги. 3. Поддержка решений Совета директоров и Комитета по аудиту Для Совета директоров важно понимать: • окупаются ли инвестиции во внутренний аудит; • нужно ли расширять функцию или, наоборот, оптимизировать; • где аудит реально влияет на финансовый результат. Экономические метрики делают аудит понятным языком бизнеса, а не «аудиторским». 4. Приоритизация и фокус на рисках Когда измеряется эффективность, становится видно: • какие аудиторские задания дают наибольший эффект; • какие направления не создают ценности; • где аудит тратит ресурсы неоптимально. Это позволяет: • перераспределять ресурсы, • усиливать риск-ориентированный подход, • повышать impact аудита. 5. Соответствие лучшим практикам (IIA, OECD) Согласно подходам IIA и принципам корпоративного управления: • внутренняя аудит-функция должна быть эффективной и экономически обоснованной; • оценка эффективности — элемент accountability перед стейкхолдерами. Без этого внутренний аудит легко превращается в «формальную контрольную функцию». 6. Повышение доверия к внутреннему аудиту Когда аудит может показать: • предотвращённые потери, • улучшение показателей процессов, • экономический эффект от рекомендаций, он перестаёт восприниматься как «проверяющие» и становится: 👉 бизнес-партнёром.

#внутреннийаудит Зачем нужен риск-ориентированный план конкретной аудиторской проверки? Риск-ориентированный план конкретной проверки позволяет сфокусировать аудиторские процедуры на наиболее значимых рисках процесса, обеспечивая максимальную ценность результатов при ограниченных ресурсах и сроках. Ключевые цели: • определить приоритетные зоны тестирования, • исключить формальные и низкорисковые процедуры, • обеспечить глубину анализа в критичных областях, • повысить качество выводов и рекомендаций. Что дает на практике: • более точное выявление причин проблем, а не только их последствий, • снижение риска пропуска существенных нарушений, • оптимизацию трудозатрат и сроков проверки, • более обоснованные и применимые рекомендации. Вывод: Риск-ориентированный план конкретной проверки — это инструмент, который превращает аудит из чек-листа процедур в целенаправленный анализ ключевых рисков бизнеса. ‼️ Подробно об этом и не только поговорим на вебинаре 11.02.2026⤵️ #внутреннийаудит #riskbasedaudit #auditplanning #внутреннийконтроль #ERM

#внутреннийаудит Сильный аудит — это не просто «проверка», а структурированное путешествие, которое начинается с чёткого планирования и заканчивается практическими результатами. На изображении выделен процесс аудита в 7 ключевых шагах: Планирование: Определить цели, понять процесс, выявить риски и составить план аудита. Оценка рисков: Оцените контроль и определите области, требующие тестирования. Существенное тестирование: Проверьте финансовые записи и проверьте информацию с надежными доказательствами. Анализ: Анализ данных и исследование дисперсий и аномалий. Обзор: Оценить результаты и подтвердить полноту и качество документации. Отчетность: Подготовьте отчёт и четко сообщите результаты заинтересованным сторонам. Завершение: подтвердить выполнение целей и последующие меры по исправлению. Следование этому потоку превращает аудит в реальную ценность — более сильный контроль, меньший риск и более эффективное принятие решений.

В документе «Internal Audit: key risk areas 2026» перечислены 10 ключевых рисков, которые внутренний аудит должен учитывать при планировании на 2026 год. ✅ Ключевые риски, выделенные в документе 1. Данные и управление приватностью (Data governance and privacy) Рост объёмов данных и ужесточение регулирования требуют усиленного контроля. 2. Искусственный интеллект и цифровая трансформация (AI and digital disruption) Риски: алгоритмические искажения, недостаточное управление моделями, отсутствие прозрачности, чрезмерная автоматизация. 3. Кибербезопасность (Cybersecurity) Растущие угрозы: ransomware, phishing, утечки данных через третьих лиц, облачные риски. Новый обязательный стандарт IIA вступает в силу в 2026. 4. ESG Усиление требований к экологической и социальной отчётности (например, CSRD), необходимость корректных данных для нефинансовой отчётности. 5. Цепочки поставок (Supply chain) Перебои из-за геополитики, санкций, дефицита ресурсов, глобальных сбоев логистики. 6. Геополитическая напряжённость и макроэкономика (Geopolitical tensions & macroeconomics) Торговые войны, санкции, изменение политических альянсов, риски для международных операций. 7. Регуляторное соответствие и изменения (Regulatory compliance and change) Рост требований (GDPR, DSA, CSRD, VOR в Нидерландах), повышенная сложность мониторинга и адаптации. 8. Человеческий капитал (Human capital) Нехватка компетенций (кибер, аналитика, AI), текучесть кадров, культура, вовлечённость, отсутствие преемственности. 9. Бизнес-непрерывность и устойчивость (Business Continuity & Resilience) Сценарии: природные катастрофы, пандемии, сбои инфраструктуры, кибератаки. Необходимость актуальных BCP/BIA, тестирования восстановления. 10. Организационное управление и корпоративная отчётность (Governance & corporate reporting) Риски прозрачности, достоверности отчётности, контроля, а также необходимости укрепления роли совета директоров. 📌 Какие из них считаются особенно значимыми в ближайшие годы? Документ выделяет шесть приоритетных рисков, которые усилятся к 2026: 1. Cybersecurity 2. AI и цифровая трансформация 3. ESG 4. Геополитическая нестабильность 5. Регуляторные изменения 6. Бизнес-непрерывность и устойчивость Эти темы относятся к наиболее быстро развивающимся и требующим усиленного внимания внутренних аудиторов.

С Новым годом!