Добрый день, коллеги. Я хочу начать цикл заметок, в которых я буду делиться своим опытом по внедрению в деятельности подразделения внутреннего аудита принципов и подходов цифрового аудита. Цифровизация деятельности внутреннего аудита на текущий момент и в ближайшей перспективе является для нас одной из приоритетных задач. Ей уделяется особое внимание.
С чего все начиналось, и почему такая задача была поставлена перед нами? Первые разговоры и обсуждения начались ещё в 2018 году. Группа компаний плавно готовилась к формированию обновлённой стратегии развития. Ключевое место в стратегии компании заняло понятие "цифровизация". И это не удивительно. Было бы странно, если бы было что-то другое. Внутренний аудит в группе компаний имеет важную роль, следовательно, игнорировать основную стратегию компании мы (аудит) не могли.
В конце 2018 года началось предварительное активное изучение данного вопроса и постановка промежуточных целей.
Естественно, при планировании деятельности внутреннего аудита на 2019 год была учтена необходимость внедрения принципов цифрового аудита. В чем это выразилось. Во-первых, в годовой план работы были включены тематические проверки, которые позволили нам оценить "цифровую" инфраструктуру бизнеса, определить перечень информационных систем, их доступность, качество и полноту данных в этих системах. Получилась некая разведка перед боем. Результаты проверки позволили нам понять что мы можем использовать при построении цифрового аудита.
Была создана рабочая группа по цифровому аудиту. Были назначен глобальный куратор, ответственные за отдельные направления, а в каждой дочерней компании группы от подразделений внутреннего аудита были определены методологи и практики (1-2 человека). Рабочая группа регулярно проводит встречи.
С какими трудностями мы столкнулись? Кадровый потенциал. Не в каждом подразделении внутреннего аудита имеются специалисты со знаниями работы с базами данных, SQL, VBA. Следовательно, мы занялись поиском на рынке труда таких специалистов.
В одной из своих предыдущих заметок я уже писал о том, что в скором будущем профессиональный профиль аудитора изменится. И меняться он будет в сторону навыков работы с базами данных, начальных знаний программирования. Для кого-то это звучит страшно и непонятно. Зачем аудитору знания программирования? Посмотрите вокруг, какими шагами идет цифровизация бизнеса. Любого бизнеса. Финансовый, промышленный, сфера услуг. Внедрение цифровизации в бизнесе генерирует огромное количество информации, которая может быть и должна анализироваться, в том числе и внутреннем аудитом в рамках реализации своих компетенций по анализу бизнес-процессов. Мы, аудиторы, должны идти в ногу со временем, иначе наша полезность и значимость для бизнеса в целом будет снижаться.
Если в прошлом году я рассматривал варианты дополнительного обучения исключительно в направлении внутреннего аудита, финансов (тот же самый CIA), то уже сейчас я изучаю предложения на рынке образования по VBA, SQL, анализу массивов данных. Мои приоритеты изменились. И я буду рад слышать в комментариях, что не только я их изменил :)
Как обсуждается цифровой аудит на дискуссионных площадках?
Не новость, что ИТ – это одна из «горячих» тем для бизнеса. Информационная трансформация это мировой тренд. Компании понимают, что если сейчас упустить момент в процессе интеграции бизнеса с digital-средой, то в будущем можно потерять часть рынка, либо не получить существенный драйвер развития.
Если в стратегическом плане цель компании - диджитализации бизнеса, то и внутреннему аудиту нужно уже сейчас задумываться над изменением модели работы. Создается риск того, что при ускоренных темпах цифровизации бизнеса, аудит может не успевать за этими темпами развития. Почему? Всегда приоритеты и бюджеты бизнеса на автоматизацию намного выше, чем у аудита. Любые задачи бизнеса будут решаться в приоритете. Бюджет бизнеса на расходы в части IT технологий всегда будут в разу больше бюджета внутреннего аудита. И если цели бизнеса всегда можно оцифровать в виде повышения объема продаж, прибыли, повышения рентабельности, снижения затрат, то с обоснованием целей аудита в сфере IT технологий намного сложнее.
Следующая проблема - отсутствие/малое количество специалистов в штате аудита, обладающих необходимым уровнем ИТ-компетенций. Исследования 2017 года Института внутренних аудиторов показывают, что в России в нефинансовом секторе в 40% опрошенных респондентов имеются штатные аудиторы по информационным технологиям (ИТ-аудиторы).
10% сотрудников внутреннего аудита – ИТ-аудиторы и data-аналитики - это тот минимум, который сейчас уже актуален для многих компаний. В ходе дискуссий я часто слышу слова - "Это самые ценные сотрудники, и их процент мы планируем наращивать".
Наша компания уже включила в требования к кандидатам на должность аудитора умение пользоваться цифровыми технологиями.
С другой стороны я отмечаю, что бизнес не готов на текущем этапе вкладывать существенные деньги в обучение имеющихся в штате аудиторов навыкам IT.
На этом я закончу эту заметку. Я планирую более детально остановиться на отдельных этапах внедрения цифрового аудита, которые мы уже реализовали, в следующих заметках. Подписывайтесь на канал.