Бухгалтерский учет. Налогообложение. Аудит.
|
Бухгалтерский учет. Налогообложение. Аудит.
|
Ассоциация «Институт внутренних аудиторов» и компания Kept провели совместное исследование, посвященное текущему состоянию и тенденциям развития внутреннего аудита нефинансовых организаций в России за 2025 год.
В опросе этого года приняли участие руководители служб внутреннего аудита (далее — СВА) российских компаний нефинансового сектора различных отраслей экономики. Они ответили на вопросы, касающиеся качественных характеристик подразделений внутреннего аудита, управления персоналом и ресурсного обеспечения, операционной деятельности, использования информационных технологий и средств анализа данных. Результаты опроса были сопоставлены с данными аналогичного исследования за 2023 год1, чтобы оценить динамику изменений в профессии за последние несколько лет.
Полный текст исследования доступен на сайте Института внутренних аудиторов: https://iia-ru.ru/inner_auditor/issledovania/
По мнению участников опроса, наиболее востребованными направлениями деятельности ВА со стороны основных заказчиков являются: совершенствование/реинжиниринг бизнес-процессов (66%), повышение эффективности СВК (63%) и сокращение затрат (53%). Также востребованы: консультирование (49%), противодействие злоупотреблениям и мошенничеству (33%), повышение эффективности сур (28%), оценка соответствия нормативным требованиям (комплаенс) (20%), повышение эффективности корпоративного управления (19%).
По мнению Семена Дворянинова, директора департамента внутреннего аудита АО Агрохолдинг «СТЕПЬ», в деятельности внутреннего аудита фокус смещается в сторону идентификации реальных возможностей бизнеса заработать дополнительные деньги текущими ресурсами или с минимальными вложениями: «В достижении поставленных целей в части получения дополнительной эффективности текущими ресурсами нам помогает проведение консультационных проектов с разработкой детальных финансовых моделей и их последующей защитой. В дополнение аудит реализует превентивные контрольные мероприятия в рамках проведения закупочных, направленные на повышение осведомленности менеджмента и закупочной комиссии о возможных рисках финансовых потерь и недостатках самих процедур. Данные мероприятия реализуются в условиях ограниченности ресурсов у менеджмента и в целях оперативного предотвращения перерасхода денежных средств, что особенно важно в турбулентные времена. В дополнение я рекомендую организовать ежеквартальную проверку экономической эффективности закупочной деятельности по всем закупкам, где также можно выявить потенциалы и рекомендовать совету директоров учесть результаты проверки в рамках утверждения результатов достижения КПЭ».
Основными заказчиками (пользователями) результатов работы СВА являются высшее исполнительное руководство (86%), совет директоров/ комитет по аудиту (77%) и акционеры/ собственники (39%), функциональное (операционное) руководство (32%), служба безопасности (4%).
Большинство компаний-респондентов признают важность наличия у СВА формализованной стратегии развития. Такая стратегия уже есть у почти половины СВА (49%), еще 25% планируют разработать стратегию в ближайший год, а 13% планируют, но пока без определенных сроков. У 13% стратегии нет и не планируется. Анна Кузнецова, директор по внутренним контролям, аудиту и управлению рисками, Lamoda, соглашается с последними: «В текущем турбулентном мире реальную стратегию сложно на компанию написать, не то, что на департамент. В условиях быстро развивающегося рынка е-ком мы считаем, что достаточно понимать тренды рынка, соответствующие требования и запросы, которые потом прилетят как задачи для внутреннего аудита. Под это надо формировать команду СВА с соответствующими экспертизами и компетенциями. Мы так наняли в этом году аналитика, потому что фокус заказчиков смещается от тестирования выборки к анализу всей популяции».
Алексей Сонин, директор Ассоциации «Институт внутренних аудиторов», уточняет, что в соответствии с принятым в октябре 2025 года национальным стандартом «Руководящие указания по организации внутреннего аудита» и вступившими в действие в январе 2025 года Международными стандартами внутреннего аудита, руководитель внутреннего аудита должен осуществлять стратегическое планирование и вырабатывать стратегию внутреннего аудита. Отрадно, что значительная часть подразделений внутреннего аудита российских компаний уже следуют этому требованию.
Тимофей Перепросов, руководитель операционного аудита Ozon, уверен, что стратегия развития внутреннего аудита действительно важна и должна согласовываться со стратегией развития организации: «Поэтому мало просто подготовить стратегию, ее нужно поддерживать актуальной и пересматривать с учетом периодичности планирования в следующей логической парадигме: стратегия компании → план аудитов → стратегия развития».
По результатам исследования, приоритетными направлениями на 2026 г. для участников опроса являются: оценка эффективности СВК (81%), мониторинг устранения недостатков (79%), консультирование менеджмента по различным вопросам (73%). Руководители СВА также отметили рост интереса к определенным направлениям по сравнению с 2025 г. Лидеры по этому показателю – аудиты цифровизации (рост на 14%) и оценка стратегического планирования (рост на 8%).
Рифат Худайбердин, главный аудитор ПАО АФК «Система», поясняет: «В рамках планирования на 2026 год мы смещаем фокус аудитов на консалтинг с целью поиска новых направлений и возможностей для бизнеса, на поиск внутренних резервов – это, например, аудиты по оценке эффективности процессов: технического обслуживания и ремонтов, управления запасами, закупок, управления дебиторской и кредиторской задолженность, управления маркетинговым бюджетом».
Анна Кузнецова, директор по внутренним контролям, аудиту и управлению рисками, Lamoda, уверена, что оценка эффективности СВК в следующем году на рынке ретейла будет менее приоритетным направлением деятельности СВА: «В принципе с уходом крупных западных компаний степень значимости и доказанной эффективности СВК стала снижаться, по крайней мере в нашей компании. В приоритете проверка стратегических проектов, высокорисковых направлений бизнеса и поиск увеличения эффективности/ снижения расходов».
Опрошенные руководители СВА отметили, что в период с 2024 по 2025 г. включили в план работы такие новые направления, как:
Интегрированные аудиты (совместные аудиты ИТ- и бизнес-процессов) (28%)
Аудит внедрения новых информационных систем и программного обеспечения (в т. ч. переход на российские ИС и ПО) (25%)
Аудит ИБ, в т.ч. кибербезопасности (23%)
Аудит персональных данных (20%)
Аудит стратегии /стратегических инициатив (19%)
Аудит цепочек поставок и контрагентов (17%)
Аудит непрерывности бизнеса (15%)
Аудит нематериальных активов, в т.ч. цифровых (13%)
Аудит качества данных (11%)
Аудит облачных технологий, Аудит использования искусственного интеллекта в компании – по 5% каждый
В качестве иных вариантов (8%) опрошенные отмечали: операционный аудит, выстраивание бизнес-партнерства с топ-менеджментом, контроль и мониторинг индикаторов риска. 11% респондентов ответили, что в плане аудитов нет новых областей.
По мнению Ирины Долгушевой, директора по внутреннему аудиту ООО «АШАН», закономерно, что аудит внедрения новых информационных систем и программного обеспечения (в т. ч. переход на российские ИС и ПО) находится в топе новых областей для аудита, т.к. переход на российские ИС и ПО был значительным вызовом для многих компаний в последние годы: «При рассмотрении данной тематики важно обращать внимание на такие аспекты, как сохранение или улучшение функциональности выбранных решений, обеспечение непрерывности сервисов, поддержание уровня защищенности ИС, оптимизация затрат при реализации программы локализации ИС».
Семен Дворянинов, директор департамента внутреннего аудита АО Агрохолдинг «СТЕПЬ», рекомендует сфокусироваться на следующих ключевых направлениях: трансформация функционала (фокус на консалтинг и форензик), антикризисный консалтинг (выявление синергии в периметре группы компаний между бизнес-направлениями), стратегическое партнерство (проработка готовых решений по оптимизации и развитию бизнеса, сопровождение от проекта до внедрения, используя продуктовых подход).
При планировании аудита на 2026 г. участники опроса выделяют три наиболее значимые области риска: операционные риски, стратегические риски и финансовые риски. По мнению Дмитрия Шахова, руководителя отдела по внутреннему контролю и управлению рисками ООО «АШАН», наибольшая значимость операционных рисков может быть связана с необходимостью обеспечения непрерывности деятельности организаций в период стремительно меняющихся условий ведения бизнеса.
На основании сравнения распределения областей риска в плане аудита 2026 г. с 2025 г. можно отметить увеличение значимости таких направлений, как стратегические риски, финансовые риски и риски в сфере информационных технологий (включая искусственный интеллект); в то же время значимость таких областей, как санкционные риски и риски мошенничества или злоупотреблений, снизилась. Дмитрий Шахов уверен, что повышение значимости направления стратегических рисков связано с тем, что в период текущей турбулентности среды, в которой приходится функционировать бизнесу, часто появляются новые существенные риски, с учетом этого стратегия организации быстро теряет свою актуальность. Следовательно, имеется необходимость внесения своевременных изменений в стратегию компании.
В половине опрошенных СВА применяются ключевые индикаторы риска (КИР) для выявления областей риска. Из них 27% использует собственные КИР, а 24% – КИР других подразделений компании. 28% СВА планируют внедрение КИР, еще 21% не используют и не планируют внедрять КИР. Дмитрий Шахов советует использовать в работе Международные стандарты внутреннего аудита и регулярно обсуждать с высшим руководством приоритеты в отношении управления рисками организации, определять, есть ли в организации установленный риск-аппетит (стандарт 9.1), а также своевременно информировать высшее руководство о случаях, когда принятые риски превышают уровень толерантности рисков в организации (стандарт 11.5).
По мнению Семена Дворянинова, директора департамента внутреннего аудита АО Агрохолдинг «СТЕПЬ», наиболее существенную пользу приносит непрерывный мониторинг рисков и раннее выявление потенциальных угроз и возможностей, что помогает внутреннему аудиту в проработке превентивных ответов на вызовы внешней среды: «В случае, если вы находитесь в начале пути непрерывного мониторинга рисков, то наиболее эффективным будет соблюдение правила «лучшее – враг хорошего»: реализуйте оценку понятных, ранее изученных рисков, и организовывайте внедрение улучшений – так вы добьетесь результата быстрее и улучшите финансовые показатели компании».
57% (против 49% в 2023 г.) респондентов обновляют годовой план проверок по мере необходимости и в соответствии с изменяющимися рисками, что подтверждает важность оперативного реагирования на меняющиеся риски при планировании деятельности СВА. 17% опрошенных СВА обновляют план аудитов один раз в полугодие, 15% – один раз в квартал. У 8% респондентов план вообще не пересматривается в течение года.
Дмитрий Шахов, руководитель отдела по внутреннему контролю и управлению рисками ООО «АШАН», уверен, что в ближайшем будущем доля респондентов, которые не пересматривают план в течение года будет сокращаться. Пересмотр (корректировка) плана 1 раз в год представляется наиболее оптимальной, отсутствие пересмотра может косвенно свидетельствовать о формальном подходе к планированию деятельности внутреннего аудита.
Как отмечает Андрей Додонов, директор по внутреннему контролю и аудиту АО АСЭ, сегодняшние реалии таковы, что гибкость плана проверок стала обязательным компонентом эффективной работы СВА чтобы, как указано в п. 9.4 Международных Стандартов ВА, своевременно обновляться в соответствии с изменениями в бизнесе, рисках, операционной деятельности, программах, системах, средствах контроля и организационной культуре.
Ирина Долгушева, директор по внутреннему аудиту ООО «АШАН», согласна с коллегами: «В последние 6 лет различные внешние факторы оказывают существенное влияние на деятельность компаний и заставляют бизнес менять свои приоритеты, полностью перестраивать бизнес-процессы. В этих условиях мы пришли к тому, чтобы перед началом каждой плановой проверки задаваться вопросом о ее актуальности и необходимости замены на более приоритетную тему».
В почти половине (43%) опрошенных СВА доля внеплановых аудиторских заданий составляет менее 15% от общего объема годового плана, еще в трети СВА (38%) эта доля составляет от 15 до 30%. У 13% респондентов доля внеплановых заданий – 31-50%, еще у 6% - свыше 50%.
Большинство опрошенных руководителей ВА указали, что основной причиной появления внеплановых заданий являются запросы президента / генерального директора / председателя правления (84%), совета директоров / комитета по аудиту (53%), наблюдения, сделанные в ходе выполнения плановых заданий (43%), получение подразделением ВА дополнительной информации об областях риска из других источников (38%), выявление рисковых областей по результатам текущего анализа подразделением ВА (33%).
По мнению участников опроса, наиболее значимыми факторами, влияющими на работу СВА, являются: большие затраты времени на получение необходимой информации (47%), недостаточная обеспеченность кадровыми ресурсами (39%), недостаточный уровень зрелости системы корпоративного управления, управления рисками и внутреннего контроля (38%). Также значение имеют: недостаточная степень технологической оснащенности подразделения ВА (в т. ч. специализированным программным обеспечением) (30%), недостаточная поддержка со стороны совета директоров / комитета по аудиту (20%), недостаточный бюджет (обеспеченность финансовыми ресурсами) (20%), недостаточная поддержка со стороны исполнительного руководства (18%), недостаточная степень сотрудничества со стороны аудируемых подразделений (17%).
По мнению Дмитрия Шахова, руководителя отдела по внутреннему контролю и управлению рисками ООО «АШАН», возможным решением проблемы затрат времени на получение необходимой информации могла быть стать реализация постоянного взаимодействия с подразделениями второй линии защиты бизнеса не только в рамках проведения аудиторских проверок.
Для обеспечения выполнения рекомендаций ВА в большинстве компаний используются следующие инструменты: контроль со стороны президента / генерального директора / председателя правления (68%), внутренние регламенты по процессу мониторинга рекомендаций (62%), контроль со стороны совета директоров / комитета по аудиту (60%). Более четверти опрошенных компаний (27%) используют механизм включения показателя выполнения рекомендаций в КПЭ менеджмента.
Почти половина участников опроса (48%) ожидают увеличения бюджета СВА в 2026 г., при этом каждый третий респондент не ожидает изменения бюджета. Рост бюджета СВА в большинстве случаев связан с ростом численности сотрудников СВА.
62% руководителей СВА, участвовавших в опросе, заявили, что не ожидают увеличения численности СВА в 2026 г., при этом 20% ответили, что ожидают увеличение численности СВА.
Ассоциация «Институт внутренних аудиторов» (Ассоциация «ИВА»), зарегистрированная в 2000 г., является профессиональным объединением внутренних аудиторов, внутренних контролеров и работников других контрольных подразделений российских компаний и организаций. ИВА имеет региональные центры в Екатеринбурге, Казани, Краснодаре, Красноярске, Нижнем Новгороде, Новосибирске, Перми, Самаре, Санкт-Петербурге, Тюмени и Хабаровске. Членство в ИВА дает возможность получить необходимые знания о внутреннем аудите, установить контакты с коллегами по профессии и повысить свой профессиональный статус. Подробности на сайте www.iia-ru.ru
Компания «Кэпт» (Kept) – это сеть фирм, которые оказывают аудиторские и консультационные услуги. Мы проводим аудит финансовой отчетности, предоставляем услуги по улучшению показателей эффективности и управлению рисками, помогаем решать налоговые и юридические проблемы, а также консультируем по вопросам сопровождения сделок, реструктуризации бизнеса и привлечения финансирования. В Kept есть обширная Технологическая практика, которая помогает клиентам становиться эффективнее с помощью цифровых продуктов и решений. В России мы работаем 35 лет. Офисы компании, в которых работают 4 000 специалистов, открыты в 11 крупнейших городах России и Беларуси.
Группа по оказанию услуг в области внутреннего аудита, управления рисками и комплаенс Kept объединяет более 30 специалистов, обладающих необходимыми профессиональным компетенциями и пониманием специфики внутреннего аудита. Специалисты Группы имеют профессиональную квалификацию CIA (Certified Internal Auditor) и CISA (Certified Information Systems Auditor) и обладают широким практическим опытом проведения внутреннего аудита, построения функции ВА и выполнения оценки качества ВА. Подробности на сайте www.kept.ru
В опросе приняли участие около 100 служб внутреннего аудита разных отраслей экономики и разного масштаба деятельности (кроме финансового сектора). 43% компаний, участвующих в опросе, являются публичными акционерными обществами.
Отрасли:
|
Добыча и переработка полезных ископаемых – 15% Телекоммуникации и технологии – 14% Промышленность и машиностроение – 14% Энергетика – 13% Торговля оптовая и розничная – 13% |
Транспортировка и хранение – 9% Строительство – 5% Медицина и фармацевтика – 5% С/х – 1% Иное – 11% |
Выручка в 2024 году, млрд руб. в год
|
Менее 0,5 – 1% 1–10 – 5% 10–250 – 44% |
250–500 – 17% 500–1 000 – 18% Более 1 000 – 15%
|
Общая численность сотрудников организации
|
Менее 1 000 – 9% 1 000 – 10 000 – 34% 10 000 – 50 000 – 31% |
50 000 – 100 000 – 13% Более 100 000 – 13%
|