Повышая роль внутреннего аудита: готовность к цифровой трансформации

Шесть моделей поведения, обеспечивающих принятие более продуманных решений по управлению рисками в ходе цифровой трансформации

Как показывают результаты глобального исследования PwC «Управление рисками, внутренний аудит и комплаенс» за 2019 год, в котором приняли участие 2 000 руководителей различных подразделений компаний (половина из которых представляют функции управления рисками), по мере продвижения организаций по пути цифровой трансформации, службы внутреннего аудита, которые демонстрируют более высокий уровень цифровой подготовки, эффективнее помогают заинтересованным сторонам принимать более продуманные решения и более грамотно управлять рисками.

При реализации цифровых инициатив ставки весьма высоки поскольку новые технологии, равно как и сопутствующие им повышенные риски, несут в себе и возможности, которыми можно воспользоваться, и угрозы, которые могут остаться незамеченными. Пришло время перейти от слов к делу. Готовность функции внутреннего аудита к использованию цифровых технологий должна соответствовать общему уровню цифровой подготовки организации в целом. В противном случае будут расширяться бреши в линиях защиты и возрастать вероятность возникновения рисков.

Где именно выгодно выделяются службы внутреннего аудита, готовые к цифровой трансформации

Готовность к цифровой трансформации по каждому измерению

• Полная включенность в план цифровой трансформации организации
• Повышение квалификации персонала и привлечение новых специалистов для поддержания темпов развития, заданных самой организацией
• Обеспечение правильного баланса знаний и навыков для работы с новыми технологиями

•  Содействие организации в принятии мер в ответ на риски в режиме реального времени
• Активное взаимодействие с лицами, принимающими решения по основным цифровым инициативам
• Сотрудничество и синхронизация усилий для выработки всестороннего представления о рисках

Обеспечение готовности к использованию новых технологий

Проводите аудит, консультируйте по вопросам новых технологий и используйте их для оптимизации работы собственной службы

Прогрессисты не ограничиваются усовершенствованием существующих процессов, и думают о том, как технологии могут помочь им организовать работу по-другому. Посмотрите на то, как во многих службах внутреннего аудита внедрялся анализ данных, в первую очередь для планирования и проведения аудита. Службы внутреннего аудита довольно редко задумываются о том, как применение анализа данных может изменить подход к проведению аудита в целом, включая использование данных для изменения подходов к оценке рисков, проведение непрерывного мониторинга средств контроля на базе аналитики, тестирование полной совокупности анализируемых данных, предоставление заинтересованным сторонам новых «инсайтов» с помощью интерактивных панелей и отчетов, работающих в режиме реального времени. Вот несколько примеров того, каким образом прогрессисты определяют необходимый функционал:

Поймите свое основное предназначение: консультировать или предоставлять гарантии? Прогрессисты признают необходимость своего вовлечения на самом раннем этапе освоения организациями новой технологии с тем, чтобы поделиться своим пониманием возможных рисков и способов управления ими, даже не обладая детальными знаниями о самой технологии. Впоследствии, по мере все более активного использования технологии на уровне всей организации, они начинают выполнять обе функции – и консультировать, и предоставлять гарантии.

Если речь идет о таких технологиях, как дополненная и виртуальная реальность, а также 3D-печать, здесь прогрессисты зачастую выступают в роли консультантов по управлению рисками, помогая бизнесу понять риски, связанные с использованием новых технологий и соответствующих данных, или обеспечивая уверенность в эффективности управления, проводя аудит или консультируя руководство по вопросам управления технологией. Что касается более зрелых технологий, в частности облачных, то здесь большинство из них видят свою роль в предоставлении гарантий в области рисков и контроля.

Используйте новые технологии в работе внутреннего аудита. Когда встает вопрос об использовании новых технологий в собственной работе, многим службам внутреннего аудита с трудом удается найти подходящие технологии. Более половины респондентов из числа служб внутреннего аудита либо не уверены в целесообразности использования искусственного интеллекта или не планируют этого делать в течение следующих двух лет. Удивительно, но почти такой же процент респондентов не планируют применять технологию роботизации бизнес-процессов или не уверены в том, как они будут ее использовать. Однако у прогрессистов картина совершенно другая: 37 % из них уже сейчас используют эту технологию и еще 45 % планируют осуществить это в течение двух лет.

Что касается автоматизации, руководители, участвовавшие в нашем опросе, отметили, что логичной отправной точкой является соблюдение требований закона Сарбейнса – Оксли. Рассмотрим пример одной компании, которая чрезмерно использовала процедуры ручного тестирования отмены прав доступа к системам. Для этого необходимо было использовать функцию поиска по трем разрозненным источникам данных по каждому ИТ-приложению – задача, на выполнение которой было затрачено 100 часов рабочего времени для тестирования всего 20 случаев функционирования средств контроля. После этого в рамках роботизации бизнес-процессов за 40 часов был создан бот. Он справляется с заданиями, которые раньше выполнялись вручную, всего за семь часов. За счет автоматизации множества этапов тестирования, исключая этап проверки полученных результатов человеком, удалось существенно сократить время на проведение тестирования и расширить его зону охвата вплоть до генеральной совокупности, не ограничиваясь проведением тестов на выборочной основе, что существенно повышает точность полученных результатов.