Рнформационное сообщение Рѕ заседании Рабочей РіСЂСѓРїРїС‹ РїСЂРё Ркспертном совете РїРѕ регулированию, методологии внутреннего аудита, внутреннего контроля Рё управления рисками РІ Банке Р РѕСЃСЃРёРё Рё финансовых организациях РїСЂРё Банке Р РѕСЃСЃРёРё СЃ целью разработки методических рекомендаций РІ части национальных стандартов внутреннего аудита РІ СЂРѕСЃСЃРёР№СЃРєРѕРј финансовом секторе
24 сентября 2024 РіРѕРґР° РІ Банке Р РѕСЃСЃРёРё состоялось очередное заседание Рабочей РіСЂСѓРїРїС‹ РїСЂРё Ркспертном совете РїРѕ регулированию, методологии внутреннего аудита, внутреннего контроля Рё управления рисками РІ Банке Р РѕСЃСЃРёРё Рё финансовых организациях РїСЂРё Банке Р РѕСЃСЃРёРё СЃ целью разработки методических рекомендаций РІ части национальных стандартов внутреннего аудита РІ СЂРѕСЃСЃРёР№СЃРєРѕРј финансовом секторе.
Члены Рабочей РіСЂСѓРїРїС‹ рассмотрели консультационный доклад РЅР° тему «РђСѓРґРёС‚ областей, связанных СЃ корпоративным управлением РІ финансовых Рё нефинансовых организациях». Р’ С…РѕРґРµ обсуждения были изучены выводы РїРѕ результатам анкетирования Рё интервью СЃ представителями кредитных организаций, маркетплейсов Рё управляющей компании. Основные выводы показали, что единая методика оценки корпоративного управления РїРѕРєР° отсутствует, Р° оценка проводится РІ рамках проверок бизнес-процессов. Дальнейшие шаги включают проведение дополнительных интервью Рё подготовку доклада СЃ рекомендациями.
Следующим важным РІРѕРїСЂРѕСЃРѕРј стало обсуждение консультационного доклада «РћСЂРіР°РЅРёР·Р°С†РёСЏ процесса предоставления гарантий». Были рассмотрены основные этапы этого процесса, включая планирование, диагностику Рё предоставление гарантий. Отдельно был подчёркнут РІРѕРїСЂРѕСЃ важности автоматизации процессов РІ условиях цифровизации. Р’ результате принято решение изменить название доклада РЅР° «РџСЂРµРґРѕСЃС‚авление услуг внутреннего аудита РїРѕ обеспечению уверенности» для более точного соответствия Международным профессиональным стандартам внутреннего аудита (РњРџРЎР’) 2024 РіРѕРґР° РІ СЃРІСЏР·Рё СЃ тем, что РІ РЅРѕРІРѕР№ версии данного документа термин «РіР°СЂР°РЅС‚РёРё» был заменён РЅР° «РѕР±РµСЃРїРµС‡РµРЅРёРµ разумной уверенности».
Участники заседания рассмотрели доклад «Рћ пилоте РїРѕ оценке цифровой зрелости внутреннего аудита». Р’ докладе представлены итоги апробации РїРѕРґС…РѕРґРѕРІ The Chartered Institute of Internal Auditors (ассоциация внутренних аудиторов Англии Рё Ррландии) Рё компании AuditBoard РїРѕ оценке применения аналитики данных РІРѕ внутреннем аудите Рё практики оценки внутреннего аудита «С‡РµС‚веркой», РІ частности, опыт компании «РўРµС…нологии Доверия» (ранее PwC) РїРѕ оценке зрелости функции внутреннего аудита РІ части применения информационных технологий. Предложен Рє рассмотрению «Р§РµРє-лист самооценки применения аналитики данных РІРѕ внутреннем аудите», разработанный службой внутреннего аудита РџРђРћ Сбербанк Рё компанией «РўРµС…нологии Доверия» Рё апробированный членами рабочей РіСЂСѓРїРїС‹.
Рабочая группа согласилась с выводом о целесообразности привлечения для оценки цифровой зрелости функции внутреннего аудита внешних экспертов, обладающих экспертизой в области информационных технологий и бизнес-процессов внутреннего аудита, а также компетенциями в области практик внутреннего аудита.
Рекомендован Рє использованию «Р§РµРє-лист самооценки применения аналитики данных РІРѕ внутреннем аудите».
С помощью Чек-листа службы внутреннего аудита могут более эффективно выстроить работу по применению аналитики данных в своем подразделении с учетом собственной стратегии развития, целей, задач и возможностей организации, а именно:
- Получить представление о текущем состоянии использования аналитики данных при проведении проверок. Определить области, требующие внимания и дальнейшего улучшения.
- Определить компетенции сотрудников службы, которые необходимо развивать в кратко- и среднесрочной перспективе, для обеспечения возможности работы с данными.
- Выявить риски, связанные с неправильной интерпретацией данных.
- Выявить риски, связанные с недостаточной защитой информации в ходе работы с данными.
- Сформировать дорожную карту с приоритетными мероприятиями по развитию использования аналитики данных в ежедневной работе.
Рспользование чек-листа предполагает регулярный мониторинг изменений РїРѕ перечню РІРѕРїСЂРѕСЃРѕРІ для самооценки службы внутреннего аудита Рё актуализации плана улучшений, что будет способствовать постоянному повышению её цифровой зрелости.
В следующем году рабочая группа планирует собрать обратную связь пользователей о применении чек-листа и провести его актуализацию.