ProfDirector

📌 Risk in Focus 2026/27 — что меняется в повестке внутреннего аудита? Опубликован новый отчет ⬆️The Institute of Internal Auditors (IIA) Risk in Focus 2026/27 — исследование ключевых рисков, с которыми сталкиваются организации в Европе, и того, насколько внутренний аудит соответствует этим рискам. Главный вывод: риски развиваются быстрее, чем традиционные системы управления, оценки рисков и годового планирования внутреннего аудита. Поэтому аудиторам необходимо переходить к более динамическому, риск-ориентированному и перспективному подходу. 🔹 Ключевые риски 2026/27: Кибербезопасность и защита данных — 86% респондентов отнесли к топ-5 рисков. Цифровая трансформация, новые технологии и ИИ — 52%. Макроэкономическая и геополитическая неопределенность — 51%. Законодательство и регулирование. Человеческий капитал, таланты и удержание сотрудников — 39%. 🤖 Особое внимание — ИИ. ИИ уже становится не просто технологическим, а управленческим и корпоративным риском: меняются процессы, роли сотрудников, требования к контролям, доступу к данным и ответственности за решения. При этом зрелость управления рисками ИИ пока отстает от скорости его внедрения. 📊 Что это означает для внутреннего аудита? Годовой план аудита может быстро устаревать. IIA рекомендует чаще пересматривать риск-профиль, использовать сценарное планирование, работать совместно с менеджментом и другими линиями защиты и обеспечивать достаточное покрытие новых и взаимосвязанных рисков. Кому будет полезен отчет: • руководителям внутреннего аудита и главным аудиторам; • советам директоров и комитетам по аудиту; • руководителям по управлению рисками и комплаенсу; • специалистам по внутреннему контролю и корпоративному управлению; • тем, кто формирует риск-ориентированный план внутреннего аудита на 2026–2027 годы. Главная практическая идея отчета: внутренний аудит должен не только оценивать то, что уже произошло, но и помогать организации заранее видеть возникающие риски и готовиться к ним.

Тема 2. Содержание и сущность Баланса, Отчёта о доходах и расходах (P&L), Отчёта о движении денежных средств (Cash Flow)

Требование по аудиту отношений с третьими сторонами вступило в силу The Institute of Internal Auditors опубликовал своё второе тематическое требование — «Третьи стороны» (Third-Party). Теперь оно официально вступило в силу. ‼️Организации всё чаще передают третьим сторонам критически важные услуги, которые ранее выполнялись собственными силами. Такие отношения могут создавать риски, которые становятся очевидными только тогда, когда поставщик не справляется со своими обязательствами, система контроля даёт сбой или методы ведения бизнеса перестают соответствовать ожиданиям организации. 🎯Новое требование предоставляет внутренним аудиторам единый риск-ориентированный подход к оценке: ✔️как организовано управление отношениями с третьими сторонами; ✔️каким образом управляются связанные с ними риски; ✔️в каких областях необходимо усилить внутренние контрольные механизмы. 🛠Многие руководители подразделений внутреннего аудита уже включают это требование в свои планы аудиторских проверок. Те, кто начал подготовку заранее, как правило, смогли пройти переходный период более плавно. 🤔Если ваша функция внутреннего аудита ещё не оценила влияние нового требования на текущие и предстоящие аудиторские задания, сейчас самое время это сделать.

#внутреннийаудит🔍 Как правильно проводить аудит AI-системы? Документ «Аудит полной системы с использованием искусственного интеллекта» предлагает практический подход к проверке не только самой модели искусственного интеллекта, но всей системы целиком — от первоначальных требований до фактического результата её работы. Это важный момент: современная AI-система — это не только модель. В неё входят данные, программный код, настройки, интерфейсы, внешние инструменты, права доступа, бизнес-процессы и люди, которые используют результаты системы. Что именно предлагается проверять? Аудит рассматривает всю цепочку: требования → программный код → конфигурация → тестирование → рабочая среда → фактические результаты и последствия То есть проверяется не только вопрос:

«Правильно ли работает модель?»

но и:

«Что происходит со всей системой, когда она реально используется?»

🤖 Особое внимание — системам с автономными действиями Документ отдельно рассматривает системы, которые могут самостоятельно: принимать решения; выбирать последовательность действий; обращаться к внешним инструментам и программам; получать и изменять данные; выполнять операции от имени пользователя; взаимодействовать с другими системами. Для таких систем особенно важно определить допустимые границы работы — то есть условия, сценарии и действия, в пределах которых система должна функционировать. Также анализируется путь выполнения — последовательность действий системы от получения исходного запроса до конечного результата. Что проверяет аудитор? В частности: 🔹 какие задачи разрешено выполнять системе; 🔹 какие данные она может получать и использовать; 🔹 какие действия она может выполнять самостоятельно; 🔹 какими инструментами и системами она может пользоваться; 🔹 какие у неё права доступа; 🔹 где установлены ограничения; 🔹 что происходит при ошибке или нестандартном запросе; 🔹 можно ли восстановить последовательность действий системы; 🔹 кто отвечает за принимаемые системой решения; 🔹 соответствует ли фактический результат первоначально установленным требованиям. 📊 Важное различие Документ предлагает не смешивать три разных понятия: Зрелость внедрения — насколько система действительно интегрирована в бизнес-процессы. Зрелость системы контроля — насколько эффективно выявляются и контролируются связанные с ней риски. Подверженность рискам автономных систем — насколько система способна самостоятельно выполнять действия, которые могут создавать новые риски. Это важно, потому что хорошо внедрённая AI-система не обязательно имеет столь же зрелую систему контроля. 📋 Практический результат Документ предлагает 20-шаговую программу аудита, которая позволяет последовательно проверить AI-систему — от её целей и требований до реального поведения и последствий использования. По сути, это переход: от аудита отдельной AI-модели → к аудиту всей AI-системы. 👥 Кому документ будет полезен? Прежде всего: внутреннему аудиту; подразделениям управления рисками; подразделениям обеспечения соответствия требованиям; ИТ и информационной безопасности; владельцам бизнес-процессов; руководителям, отвечающим за внедрение AI; совету директоров и руководству компании. Особенно полезен такой подход компаниям, где искусственный интеллект уже не просто анализирует информацию, а получает доступ к данным, инструментам и бизнес-процессам и может самостоятельно выполнять действия. Главная идея документа Аудировать нужно не только искусственный интеллект. Нужно аудировать всю систему, в которой он работает. Потому что риск может находиться не в самой модели, а в её настройках, данных, правах доступа, интеграциях, человеческом контроле или в том, что система фактически делает после получения запроса.

#корпоративноеуправление #внутреннийаудит

финансы Последнее время, поступает достаточно много запросов о подготовке кадрового резерва в части финансов. Попробую рассказать доступным языком о финансах для не финансистов. Курс статей включает 6 модулей и 18 тем. Теоретическая часть по каждой теме дополнена практическими примерами и разобранными задачами — в основном из материалов курса «Финансовый менеджмент».

#интересно #макроэкономика Мировая экономика замедляется до самого низкого темпа роста с начала пандемии COVID-19. Конфликты на Ближнем Востоке нарушили энергетические рынки, подняли инфляцию и повысили стоимость заимствований по всему миру. Глобальные экономические перспективы Группы Всемирного банка за июнь 2026 года⤵️ предупреждают о сложном пути впереди для экономик повсюду — но особенно для развивающихся экономик. Ключевые выводы: ➡️ Глобальный рост прогнозируется на уровне 2,5% в 2026 году, что ниже 2,9% в 2025 году. Это самый низкий показатель с начала пандемии — почти в двух третях экономик прогнозы были понижены с января. ➡️ Развивающиеся экономики достигнут постпандемичного минимума в 3,6% роста в этом году. К 2028 году большинство из них почти десять лет не сократят разрыв в доходах с развитыми экономиками. ➡️ Мировая инфляция растёт до 4,0%, вызванная резким ростом цен на энергоносители — при этом нефть Brent прогнозируется в среднем 94 доллара за баррель, что на 36% выше уровня 2025 года.

29 сентября 10.15-10.30. Регистрация участников семинара. 10.30-12.00. 1.  Введение. 1.1. Цель методологии. 1.2. Область применения. 1.3. Принципы управления коррупционным риском. 2.  Термины и определения. 3.  Аппетит к коррупционного риску. 4.  Корпоративное управление и роли участников. 4.1. Совет директоров. 4.2. Правление банка. 4.3. Комплаенс-функция (2 линия защиты). 4.4. Бизнес-подразделения (1 линия защиты). 4.5. Внутренний аудит (3 линия защиты). 5.  Источники коррупционного риска. 12.00-12.15. Перерыв 12.15-13.45 6.  Методология оценки коррупционного риска. 6.1. Школа оценки. 6.2. Критерии оценки присущего риска. 6.3. Оценка эффективности контролей. 6.4. Оценка остаточного риска. 7.  Реестр коррупционных рисков. 8.  Подход к управлению риском. 13.45. Завершение 1-го дня семинара. 30 сентября 10.15-10.30. Регистрация участников семинара. 10.30-12.00. 9. KRI – ключевые индикаторы коррупционного риска. 9.1. Тепловая карта. 9.2. Анкета самооценки и подразделения. 9.3. RACI Matrix. 10.  Формализованная модель scoring коррупционного риска. 10.1. Принципы scoring. 10.2. Scoring присущего риска. 10.3. Оценка эффективности контролей. 10.4. Формула остаточного риска. 11.  Заявление о риск-аппетите. 12.00-12.15. Перерыв 12.15-13.45 12. Интеграция с системой управления операционным риском. 13. Матрица порядка эскалации (в рамках системы управления). 13.1. Эскалация. 13.2. Формат отчетности правлению банка. 13.3. Формулировка для правления банка. 13.4. Формулировка для комитета по аудиту. 14.  Шаблон итоговой оценки подразделения. 13.45. Завершение семинара.   Возмещение затрат на участие одного слушателя составляет 445,00 руб. (без НДС на основании ст. 326  гл. 32 Особенной части Налогового кодекса Республики Беларусь). Заявки на участие в семинаре принимаются по телефонам: (017) 390 91 93, 390 91 95, 390-91-94, 390 91 92, e-mail: buc@abbanks.by.

Программа⤵️

⬆️Документ “Corporate governance in central government departments: code of good practice” (2017) — это британский Кодекс надлежащей практики корпоративного управления для центральных государственных органов. 🎯О чем документ Документ объясняет, как должна быть выстроена система корпоративного управления в государственных организациях: кто принимает решения, кто осуществляет надзор, как распределяется ответственность, как управляются риски и обеспечивается подотчетность 📌Основные мысли кратко ✔️Совет (Board) — ключевой элемент управления, обеспечивающий стратегическое и операционное руководство, контроль результатов и конструктивный вызов менеджменту. ✔️Корпоративное управление строится на четырех принципах: Leadership, Effectiveness, Accountability, Sustainability — лидерство, эффективность, подотчетность и устойчивость. ✔️В состав Совета должны входить не только руководители организации, но и независимые неисполнительные члены (Non-Executive Directors), привносящие внешний опыт и независимый взгляд. ✔️Совет должен иметь четко определенные полномочия, регулярно оценивать собственную эффективность и обеспечивать качественную управленческую информацию. ✔️Управление рисками и внутренний контроль — ответственность Совета, а не только профильного комитета. ✔️Комитет по аудиту и рискам поддерживает Совет, но не заменяет его ответственность за ключевые риски. ✔️Внутренний аудит является важным независимым источником уверенности для Совета. ✔️Особое внимание уделяется прозрачности, конфликтам интересов, преемственности руководителей и оценке эффективности членов Совета. ✔️Для крупных групп организаций важна четкая система управления дочерними или подведомственными структурами с понятным распределением ответственности и механизмами контроля. ⁉️Кому будет полезен Документ особенно полезен: • членам Советов директоров и Наблюдательных советов; • комитетам по аудиту и рискам; • руководителям служб внутреннего аудита; • руководителям риск-менеджмента и внутреннего контроля; • корпоративным секретарям; • руководителям государственных холдингов и крупных групп компаний; • организациям, которые хотят выстроить современную систему корпоративного управления по международным практикам. 💰Главная ценность документа Хотя Кодекс разработан для государственного сектора Великобритании, его подходы хорошо применимы и к банкам, холдингам и крупным корпоративным группам. Особенно ценны идеи о том, что: Совет не должен заниматься операционным управлением, но обязан обеспечивать стратегическое руководство, независимый контроль, управление рисками и получение достаточной уверенности в эффективности системы управления. Это делает документ хорошим практическим ориентиром для построения модели взаимодействия Совета директоров, Комитета по аудиту, риск-менеджмента, внутреннего контроля и внутреннего аудита.

#внутреннийаудит #корпоративноеуправление ‼️Аудит корпоративной культуры или аудит поведения? Как оказалось это не одно и то же. Аудит корпоративной культуры всегда был спорной областью. Совет директоров просит заверения, а аудитору нечего положить в графу «критерий». Когда в организации не принято возражать руководителю, на что вы сошлётесь? Моральные ценности к рабочему файлу не подошьёшь. 🎯В декабре 2026 года вступает в силу тематическое требование ИВА по организационному поведению. Это первая попытка профессии закрыть этот разрыв. Решение построено на двух ходах: 1️⃣ ход: аудируется не культура, а поведение - наблюдаемые действия, решения и взаимодействия. А критерием становятся не ценности, а стратегические цели организации и ожидания заинтересованных сторон. Поведение проблемно не потому, что оно «неправильное», а потому что не ведёт организацию туда, куда она заявила, что идёт. Аудитор перестаёт быть судьёй морали и снова проверяет соответствие. Отсюда следствие, которое стоит обозначить сразу: культура больше не оценивается по шкале «здоровая - нездоровая». Только по тому, согласуется ли фактическое поведение с заявленным курсом. 2️⃣ ход: проверяется не поведение, а то, как им управляют. Видит ли менеджмент разрыв между ожидаемым и фактическим, доходит ли до коренной причины, закрывает ли до конца. Аудитор культуру не измеряет, он проверяет, есть ли у менеджмента механизм её измерять. Что меняется на практике? Раздел «причина» в находке. Сегодня цепочка обрывается на «недостаточном контроле» - это не причина, а пересказ условия. Придётся дойти до вопроса, почему вменяемый человек в этой роли счёл нормальным поступить именно так. 📍Система мотивации входит в объём. Премия за объём при стратегии, декларирующей качество - не вопрос кадровой службы. Это расхождение между тем, что декларируют и что поощряют на самом деле. Ноль обращений на линию доверия - больше не хорошая новость, а условие, требующее объяснения. 📌Неудобная часть: объектами становятся совет, вознаграждение, наём и каналы сигнализирования - нередко зоны тех, кто назначает самого аудитора.

• прекращением обязательства по IFRS 9. То есть профессиональное суждение остается необходимым. 3.2. Transaction Price — устранение терминологической путаницы В IFRS 9 использовалась ссылка на термин «transaction price», определенный в IFRS 15. Это могло создавать путаницу, поскольку терминология IFRS 15 применяется в контексте выручки по договорам с покупателями, а IFRS 9 регулирует финансовые инструменты. IASB заменил формулировку: «transaction price as defined in IFRS 15» на более точную ссылку: «the amount determined by applying IFRS 15». Также устранены соответствующие терминологические несогласованности в Appendix A IFRS 9. Практический смысл Это прежде всего: 🛠️ редакционная поправка; 📖 устранение двусмысленности; ⚖️ повышение согласованности IFRS 9 и IFRS 15. На расчет классификации финансовых активов или ECL-модели изменение напрямую не влияет. 4. IFRS 10 — Consolidated Financial Statements Определение «de facto agent» Это, пожалуй, одно из наиболее интересных изменений с точки зрения корпоративного управления и структуры группы. Что такое de facto agent? Это лицо или организация, которая формально может не быть дочерней компанией инвестора, но фактически действует: от имени инвестора или в его интересах. При анализе контроля инвестор должен учитывать не только свои прямые права, но и права, которыми располагают его de facto agents. В чем была проблема? В IFRS 10 существовала некоторая несогласованность между параграфами B73 и B74. Один параграф предполагал необходимость профессионального суждения при определении того, действует ли другая сторона как агент инвестора. Другой содержал примеры отношений, что могло создать впечатление, будто перечень является почти закрытым. IASB уточнил, что приведенные отношения — это лишь примеры, а компания должна использовать профессиональное суждение при определении de facto agent. Почему это важно? Особенно актуально для сложных структур: • холдингов; • инвестиционных фондов; • семейных бизнес-групп; • структур с номинальными акционерами; • компаний со связанными сторонами; • SPV; • совместных инвестиционных структур. 📌 Главный вопрос остается прежним: Кто фактически контролирует принятие решений и распоряжается соответствующими правами? Формальная юридическая структура сама по себе не всегда дает полный ответ. 5. IAS 7 — Statement of Cash Flows «Cost method» → «at cost» Из IAS 7 удаляется термин «cost method», поскольку в современных IFRS этот термин больше не имеет самостоятельного определенного значения. В соответствующем положении используется более точная формулировка: at cost то есть «по себестоимости». Кажется незначительным? На первый взгляд — да. Но подобные изменения важны для: • методологии учета; • подготовки учетной политики; • автоматизированных шаблонов отчетности; • внутренних инструкций; • обучения персонала. Мой главный вывод Несмотря на название Annual Improvements, эти поправки не стоит автоматически считать «косметическими». Особенно я бы обратила внимание на три зоны: 1️⃣ Банки и финансовые организации — IFRS 7 и IFRS 9 Необходимо проверить раскрытия и методологию учета сложных операций с финансовыми инструментами. 2️⃣ Холдинги и группы компаний — IFRS 10 Следует пересмотреть подходы к анализу фактического контроля и отношений с лицами, действующими в интересах инвестора. 3️⃣ Методологические службы и аудит — все изменения Необходимо обновить учетную политику, IFRS checklists и программы проверки.