Методическая разработка по теме «Цифровая трансформация внутреннего аудита»

Методическая разработка по теме «Цифровая

трансформация внутреннего аудита»

Пояснительная записка

Актуальность

Внутренний аудит переживает смену базовой модели деятельности.

Классический подход, основанный на выборочных проверках документов по

завершении отчётного периода, не обеспечивает необходимой скорости и

полноты покрытия рисков в условиях цифровой экономики. Объёмы

транзакционных данных растут экспоненциально, бизнес-процессы

усложняются, а требования регуляторов к прозрачности систем управления

рисками ужесточаются. В этих условиях цифровая трансформация внутреннего

аудита становится не вспомогательным улучшением, а условием сохранения

профессиональной состоятельности службы. Согласно Международным

основам профессиональной практики внутренних аудиторов, обязательным

требованием является применение риск-ориентированного подхода, который

без аналитических технологий обработки больших массивов данных

реализовать на практике крайне трудно. Кроме того, советы директоров и

аудиторские комитеты всё чаще ожидают от внутренних аудиторов не только

подтверждения соответствия, но и объективной оценки эффективности

применяемых в организации информационных систем, алгоритмов и моделей

машинного обучения. Настоящая разработка направлена на формирование у

специалистов внутреннего аудита практических компетенций по

проектированию, внедрению и оценке цифровых инструментов аудиторской

деятельности.

Страница

1

Методическая разработка по теме «Цифровая трансформация внутреннего аудита»

Цель

Сформировать у руководителей и специалистов служб внутреннего

аудита системное представление о содержании цифровой трансформации и

практические умения по использованию аналитических процедур,

автоматизированных средств контроля и технологий непрерывного аудита в

ежедневной работе.

Задачи



Раскрыть логику перехода от классической аудиторской выборки к

полному анализу генеральной совокупности данных.



Систематизировать основные классы цифровых инструментов,

применимых во внутреннем аудите.



Отработать методику оценки зрелости цифровизации аудиторской

функции.



Сформировать навык проектирования моделей непрерывного контроля

ключевых операционных рисков.



Развить умение интерпретировать результаты аналитических процедур

применительно к оценке эффективности внутреннего контроля.



Закрепить принципы управления качеством данных, используемых в

аудиторских процедурах.



Сформулировать критерии выбора программных решений и требования к

цифровым компетенциям аудиторской команды.

Целевая аудитория

Разработка рассчитана на руководителей и сотрудников служб

внутреннего аудита, внутренних контролёров, риск-менеджеров, специалистов

по комплаенс, а также на преподавателей корпоративных университетов,

задействованных в подготовке кадров по направлению внутреннего контроля и

Страница

2

Методическая разработка по теме «Цифровая трансформация внутреннего аудита»

аудита. Материал применим в коммерческих организациях крупного и среднего

бизнеса, в банковском секторе, страховых компаниях, промышленных

холдингах и государственных корпорациях. Уровень подготовки слушателей

должен соответствовать знанию базовых принципов внутреннего аудита и

основ управления рисками.

Содержание разработки

Методы работы

В основу методики положены практико-ориентированный подход,

проблемное обучение и разбор реальных аудиторских сценариев. Используются

следующие методы.

Первый метод — аналитическое моделирование. Участники формируют

модель аудиторской проверки, при которой из пятидесяти тысяч операций

анализируются не триста выборочных элементов, а вся совокупность. Для этого

применяется сравнение ключевых полей, расчёт статистических отклонений,

выявление дублирующихся записей, анализ последовательности номеров

документов и временных меток. Это позволяет обнаружить аномалии, которые

при выборочной проверке могли быть пропущены.

Второй метод — кейс-стади. В разработке используются

структурированные кейсы по разбору подозрительных транзакций, аномальных

контрагентов и нетипичных закупочных процедур. Каждый кейс содержит

исходные данные в виде таблицы с записями о закупках, платежах,

контрагентах и сотрудниках. Участникам предлагается выявить признаки

сговора, конфликта интересов, дробления закупок, повторных платежей или

необоснованного изменения цен. Решения обсуждаются в группах с

последующей защитой выводов.

Страница

3

Методическая разработка по теме «Цифровая трансформация внутреннего аудита»

Третий метод — проектное проектирование. Слушатели разрабатывают

прототип программы непрерывного аудита для заданного бизнес-процесса:

закупки, продажи, управление запасами, командировочные расходы, расчёты с

подотчётными лицами, кредитный портфель. Прототип включает перечень

контрольных правил, периодичность выполнения, источники данных,

пороговые значения, ответственных и эскалацию отклонений.

Четвёртый метод — сравнительный анализ цифровых инструментов.

Участники работают с матрицей функциональных возможностей типовых

программных классов: аналитические платформы, средства визуализации

данных, инструменты роботизации рутинных операций, системы управления

аудиторской деятельностью. Производится оценка применимости каждого

класса под конкретные задачи внутреннего аудита.

Приёмы организации работы

Цифровая трансформация аудита требует особых приёмов подачи

материала. Рекомендуется использовать обучение на реальных выгрузка из

учётных систем, обезличенных и адаптированных под учебные задачи. Для

этого заранее подготавливаются датасеты размером от десяти тысяч до двухсот

тысяч записей. Данные намеренно содержат скрытые аномалии: дубли,

пропуски в нумерации, отклонения от средних значений, нехарактерные

операции в нерабочее время, нетипичные суммы, совпадения контрагентов с

сотрудниками. Участники работают в табличных процессорах или

демонстрационных версиях аналитических платформ. Каждое практическое

задание завершается формулированием аудиторского вывода, ранжированием

выявленных отклонений по уровню риска и подготовкой рекомендаций.

Обязательным приёмом является двухконтурная обратная связь. Первый

контур — техническая проверка: участники сверяют найденные аномалии с

контрольным перечнем, заранее заложенным в датасет. Второй контур —

Страница

4

Методическая разработка по теме «Цифровая трансформация внутреннего аудита»

профессиональная дискуссия о том, насколько значимо каждое отклонение с

точки зрения существенности и влияния на достижение целей организации. Это

позволяет связать технологию анализа с профессиональным суждением

аудитора.

Используется также приём ротации ролей. Один и тот же участник

поочерёдно выполняет функции дата-аналитика, аудитора бизнес-процесса,

владельца процесса и члена аудиторского комитета. Такая ротация формирует

понимание разницы между технической аномалией и реальным риском, а также

необходимость корректной интерпретации данных.

Формы работы

Разработка предусматривает три основные организационные формы:

интерактивные лекции, лабораторные практикумы и деловые игры.

Интерактивная лекция проводится в объёме двух-трёх академических

часов. В ходе лекции рассматривается модель зрелости цифрового аудита,

содержащая четыре уровня: базовый инструментальный, продвинутая

аналитика, автоматизированный контроль, предиктивное предупреждение

рисков. На каждом уровне описываются используемые инструменты,

требования к данным, компетенции персонала и ожидаемые результаты. Лекция

сопровождается примерами из практики финансового сектора, розничной

торговли и промышленных предприятий.

Лабораторный практикум занимает шесть-восемь часов. Участники

получают датасет по процессу закупок и пошагово выполняют процедуры:

проверка на дублирование платёжных реквизитов, сопоставление контрагентов

с реестром сотрудников, анализ дробления закупок, оценка отклонений цен от

медианы по однотипным позициям, выявление операций в нерабочие дни,

проверка последовательности номеров договоров. По итогам формируется отчёт

Страница

5

Методическая разработка по теме «Цифровая трансформация внутреннего аудита»

с описанием обнаруженных отклонений, оценкой их риска и предлагаемыми

контрольными мерами.

Деловая игра проводится в течение четырёх часов. Моделируется

ситуация внедрения непрерывного аудита в компании с распределённой

филиальной сетью. Команды получают роли службы внутреннего аудита,

финансовой дирекции, ОТ-подразделения и владельцев бизнес-процессов.

Задача — согласовать перечень контрольных правил, порядок доступа к

данным, регламент реагирования на отклонения и ключевые показатели

результативности. Итогом является защита проекта программы непрерывного

аудита перед условным аудиторским комитетом.

Дидактические материалы

Разработка включает следующие виды материалов.

Первый блок — рабочая тетрадь. В ней описываются этапы анализа,

пошаговые инструкции по применению формул и функций табличного

процессора, шаблоны рабочих документов и формы для фиксации аудиторских

выводов. Приводятся примеры заполнения отчёта о выявленных отклонениях.

Второй блок — тренировочные датасеты. Готовятся четыре набора

данных по направлениям: закупки, продажи, учёт рабочего времени, расчёты с

подотчётными лицами. Каждый набор содержит от двадцати до ста тысяч

записей и не менее пятнадцати искусственно внесённых аномалий трёх уровней

риска: высокого, среднего, низкого. Высокорисковые аномалии соответствуют

признакам мошенничества, средние — нарушениям внутренних регламентов,

низкие — техническим ошибкам ввода данных.

Третий блок — шаблоны рабочих документов аудитора. Включают форму

плана аудиторского задания с указанием применяемых цифровых процедур,

Страница

6

Методическая разработка по теме «Цифровая трансформация внутреннего аудита»

форму регистра выявленных отклонений, форму матрицы рисков с

автоматическим цветовым выделением, форму карты непрерывного контроля.

Четвёртый блок — оценочные средства. Содержит тестовые задания

закрытого типа по терминологии цифрового аудита, практическое задание на

поиск аномалий в контрольном датасете, кейс на формулирование выводов и

рекомендаций. Приводится шкала оценивания: не менее восьмидесяти

процентов правильных ответов и полное выявление отклонений высокого

уровня риска.

Методические рекомендации по использованию

Подготовка к проведению занятия

Перед началом обучения рекомендуется провести входную диагностику

уровня цифровой грамотности слушателей. Для этого используется короткая

анкета из десяти вопросов о владении табличными процессорами, понимании

структуры данных, опыте работы с аналитическими платформами и знаниях

основ статистического анализа. На основании результатов группа делится на

подгруппы. При дефиците базовых навыков предусмотрен подготовительный

модуль объёмом четыре академических часа.

Техническое оснащение должно включать компьютеры с установленным

табличным процессором, доступом к учебным датасетам и средствами

демонстрации. Рекомендуется наличие проектора или интерактивной панели.

Для лабораторного практикума оптимально соотношение один участник —

одно рабочее место. При использовании корпоративных аналитических

платформ необходимо заранее проверить права доступа и работоспособность

демонстрационных баз.

Страница

7

Методическая разработка по теме «Цифровая трансформация внутреннего аудита»

Продолжительность полного курса составляет двадцать академических

часов: четыре часа интерактивных лекций, десять часов лабораторных

практикумов, четыре часа деловых игр и два часа итоговой оценки. Допустимо

модульное применение: отдельные практикумы могут проводиться

самостоятельно в рамках повышения квалификации.

Методика проведения занятий

При проведении интерактивной лекции следует избегать одностороннего

изложения теоретических положений. Каждые пятнадцать-двадцать минут

необходимо вводить короткие вопросы, мини-задачи или обсуждение.

Например, после описания метода Бенфорда для анализа цифрового

распределения участникам предлагается определить, в каких аудиторских

процедурах этот метод применим. После рассмотрения понятия непрерывного

аудита — сформулировать три операционных процесса, для которых

непрерывный контроль даст наибольший эффект.

В ходе лабораторного практикума важно соблюдать принцип

постепенного усложнения. Первые задания представляют собой простую

фильтрацию и сортировку данных. Затем участники переходят к сводным

таблицам, расчёту статистических показателей, выявлению дублей по

нескольким полям. На третьем этапе выполняются сложные сопоставления

разных таблиц и построение визуализаций. Каждый этап сопровождается

устным разбором типичных ошибок: некорректное определение ключевых

полей, игнорирование пропусков данных, подмена корреляционной связи

причинно-следственной.

Особое внимание уделяется интерпретации результатов. Найденное

отклонение ещё не является доказательством нарушения. Участники должны

сформулировать гипотезу, определить, какие дополнительные данные

необходимы для её подтверждения, и оценить существенность влияния на

Страница

8

Методическая разработка по теме «Цифровая трансформация внутреннего аудита»

достижение целей процесса. Это развивает аудиторское суждение, без которого

цифровые инструменты превращаются в механическую обработку данных.

Учёт особенностей целевой группы

Для специалистов с большим стажем традиционного аудита может

наблюдаться определённое сопротивление цифровым методам. В этом случае

рекомендуется начинать не с абстрактного описания преимуществ аналитики, а

с демонстрации конкретного примера: классическая выборка из трёхсот

документов и полный анализ ста тысяч операций в одном и том же датасете.

Сравнение результатов, когда полный анализ выявляет шесть отклонений, не

попавших в выборку, действует убедительнее любых теоретических

аргументов.

Для молодых специалистов с хорошими техническими навыками, но

недостаточным знанием бизнес-процессов, акцент переносится на

профессиональную интерпретацию. Им предлагается для каждого выявленного

отклонения ответить на вопросы: почему эта ситуация возможна, кто

заинтересован в её возникновении, какой контроль мог бы её предотвратить,

насколько вероятны потери для организации. Это позволяет сбалансировать

техническую подготовку и развитие профессионального суждения.

Оценка результативности

Результативность применения методики оценивается по трём

направлениям. Первое — усвоение знаний: тестирование по терминологии,

классификации инструментов, этапам и моделям зрелости. Второе — овладение

умениями: практическое задание на выявление не менее девяноста процентов

аномалий высокого уровня риска в контрольном датасете. Третье — развитие

профессиональной позиции: оценка качества сформулированных выводов и

Страница

9

Методическая разработка по теме «Цифровая трансформация внутреннего аудита»

рекомендаций по критериям обоснованности, конкретности, ориентированности

на снижение риска.

Ниже приведена таблица критериев оценки.

Критерий

Низкий

уровень

Базовый

уровень

Продвинутый

уровень

Выявление

аномалий высокого

риска

Менее 70

процентов

70–89

процентов

90 процентов и

более

Обоснованност

ь выводов

Выводы не

связаны с данными

Выводы

частично

подтверждены

данными

Каждый вывод

подтверждён

конкретными данными

Качество

рекомендаций

Общие

пожелания без

адресата

Назван

ответственный, но нет

механизма контроля

Указаны

ответственный, срок,

механизм контроля и

показатель

Понимание

цифровых

инструментов

Путает классы

инструментов

Определяет

классы, но не

обосновывает выбор

Обоснованно

выбирает инструмент

под задачу

Таблица 1

Страница

10

Методическая разработка по теме «Цифровая трансформация внутреннего аудита»

Уровень освоения

Процент участников

Базовый

45

Продвинутый

45

Таблица 2

Рекомендации по адаптации

Методика может быть адаптирована к отраслевой специфике. В

банковском секторе акцент смещается на анализ кредитного портфеля,

операций с аффилированными лицами, транзакций в системах дистанционного

банковского обслуживания. В промышленности — на закупочные процедуры,

учёт запасов, движение материалов, контроль норм расхода. В розничной

торговле — на анализ кассовых операций, возвратов, программ лояльности,

списаний товаров. При адаптации заменяются тренировочные датасеты и

примеры кейсов, сохраняя общую логику и методическую структуру.

Заключение

Цифровая трансформация внутреннего аудита представляет собой не

одномоментное внедрение программного обеспечения, а последовательное

изменение методов, компетенций и организационной культуры аудиторской

функции. Методическая разработка позволяет сформировать практические

умения по применению аналитических процедур, сквозного анализа данных,

непрерывного контроля и визуализации результатов. Применение разработки в

корпоративном обучении обеспечивает переход от знания о цифровых

инструментах к их осознанному использованию в реальных аудиторских

заданиях.

Результативность определяется прежде всего ростом доли аудиторских

процедур, выполняемых автоматизированной, сокращением времени на

Страница

11

Методическая разработка по теме «Цифровая трансформация внутреннего аудита»

подготовку данных и повышением доли существенных рисков, выявляемых на

ранних стадиях. Важным результатом является и изменение профессиональной

позиции аудитора: от исторического анализа произошедших нарушений к

проактивной оценке рисков и содействию в построении эффективной системы

внутреннего контроля.

Перспективы развития разработки связаны с включением в неё модулей

по оценке алгоритмов машинного обучения, аудиту моделей искусственного

интеллекта, анализу неструктурированных данных, использованию

специализированных языков запросов и основ управления данными.

Дальнейшее развитие методики предполагает создание отраслевых библиотек

контрольных правил и типовых аналитических сценариев, которые могут быть

встроены в системы управления аудиторской деятельностью организаций.

Список литературы

1.

Сонин А. М. Внутренний аудит в условиях цифровой экономики. Москва:

Издательский дом «Аудит», 2022. 284 с.

2.

Казакова Н. А. Аналитические процедуры в аудите: методология и

практика. Москва: ИНФРА-М, 2023. 312 с.

3.

Мельникова Л. А., Крылов Д. Б. Цифровой аудит: технологии анализа

данных и оценка рисков. Санкт-Петербург: Питер, 2021. 256 с.

4.

Фёдоров И. И. Непрерывный аудит и мониторинг контроля:

организационные и технологические аспекты. Москва: КНОРУС, 2023. 198 с.

5.

Гусев А. А. Анализ данных во внутреннем аудите: практическое

руководство. Екатеринбург: Издательство Уральского университета, 2022.

224 с.

Страница

12

Методическая разработка по теме «Цифровая трансформация внутреннего аудита»

6.

Институт внутренних аудиторов. Международные основы

профессиональной практики внутренних аудиторов. Перевод на русский

язык. Москва: Ассоциация «Институт внутренних аудиторов», 2021. 176 с.

7.

Ситнов А. А. Информационные технологии в аудиторской деятельности.

Москва: ЮНОТИ-ДАНА, 2022. 240 с.

8.

Панков В. В., Кожухов В. Л. Оценка систем внутреннего контроля в

цифровой среде. Москва: Магистр, 2023. 208 с.

9.

Тихомиров А. Н. Управление качеством данных для задач внутреннего

контроля и аудита. Новосибирск: Издательство НГУ, 2022. 188 с.

10.Журавлёва И. В., Соколов А. Ю. Интеллектуальный анализ данных в

контрольно-аудиторской деятельности. Москва: РИОР, 2021. 216 с.

Страница

13