Передавать аудиторскую тайну в публичный ИИ-сервис не следует, если организация не может обеспечить соблюдение требований к конфиденциальности.
СРО ААС рекомендует аудиторским организациям начинать цифровизацию с конкретных трудоемких задач, проверять пользу программ на реальных заданиях и обучать сотрудников работе с ними. Отдельное внимание — защите клиентских данных при использовании облаков и ИИ. Новых обязательных требований документ не вводит, масштаб внедрения организация выбирает сама.
Сначала задача, потом программа
Для начала предлагается выбрать одну или несколько повторяющихся операций: например, обработку учетных выгрузок, сверки, формирование выборки или подготовку рабочих документов.
Автоматизированный анализ можно использовать для поиска необычных проводок, повторяющихся и сторнирующих записей, операций на границе отчетного периода. Проверенный алгоритм затем применять повторно после обновления данных.
Перед покупкой ПО рекомендуется провести "пилот", оценить совместимость с методологией и данными клиентов, возможность выгрузки информации, защиту данных и полную стоимость использования. После внедрения — пересмотреть внутренние процедуры, чтобы автоматизация не дублировала прежнюю ручную работу.
Обучение сразу применять
Приоритет предлагается отдавать практическим занятиям, навыки после которых можно использовать на ближайшем аудиторском задании. Руководителям групп важно освоить контроль автоматизированных процедур и оценку надежности исходных данных.
Эффективность следует измерять экономией времени, качеством анализа и реальным использованием инструментов. Если программа простаивает, нужно выяснить причину: нехватка обучения, сложность, отсутствие интеграции или самой потребности в ней.
В ИИ — с проверкой условий
До подключения внешнего сервиса необходимо выяснить, где хранятся и обрабатываются данные, кто получает доступ, как организованы резервное копирование и защита.
Передавать аудиторскую тайну в публичный ИИ-сервис не следует, если организация не может обеспечить соблюдение требований к конфиденциальности. Допустимые способы использования технологий рекомендуется определить внутри организации и довести до сотрудников (рекомендации СРО ААС, утвержденные решением правления от 16 октября 2026 года, протокол № 805).
Документы и сведения, составляющие аудиторскую тайну, не следует передавать в публичные ИИ-сервисы, если аудиторская организация не может обеспечить соблюдение применимых требований к конфиденциальности и обработке информации.
есть мнение, что СРО имеет в виду внешние ИИ (общедоступные) в противовес каким-то собственным изолированным системам