Текущее состояние и тенденции развития внутреннего аудита в России

Kept представляет результаты исследования, посвященного актуальному положению дел и тенденциям развития внутреннего аудита в России. Анализ подготовлен совместно с Институтом внутренних аудиторов. 

В ходе исследования мы опросили около 100 руководителей подразделений внутреннего аудита компаний нефинансового сектора, а также рассмотрели вопросы качественных характеристик, управления кадрами и обеспечения ресурсами служб внутреннего аудита (СВА), их операционной деятельности. Важной частью исследования стало изучение того, насколько активно российские СВА используют в своей деятельности современные технологии.

Ключевые выводы

• Значительная часть СВА стремится соответствовать передовым практикам внутреннего аудита: пятая часть опрошенных полностью внедрили Международные стандарты внутреннего аудита, вступившие в силу в 2025 г., больше половины респондентов находятся на стадии внедрения.

• В половине СВА стратегия развития внутреннего аудита разработана, еще в четверти планируется сделать это в ближайший год.

• Более половины служб внутреннего аудита не собираются менять численность персонала, пятая часть планирует увеличение численности функции внутреннего аудита, что свидетельствует о сохраняющейся ценности ВА для бизнеса.

• Почти половина компаний пока не имеет выделенного ИТ-аудитора, однако число СВА с 2–5 такими специалистами заметно растет, что говорит о повышении значимости ИТ-экспертизы.

• При найме сотрудников и косорсинге для большинства СВА наиболее востребована экспертиза в ИТ, ИИ, информационной безопасности и решении специфических производственных задач.

• Более половины СВА уделяют консалтинговым проектам 15% времени и более. При этом в 2026 г. многие СВА ожидают рост объема консалтинговых проектов по сравнению с 2025 г.

• Наиболее востребованными направлениями деятельности ВА со стороны основных заказчиков, по мнению руководителей СВА, являются совершенствование/реинжиниринг бизнес-процессов, повышение эффективности СВК и сокращение затрат.

• Наиболее распространенные технологические решения в СВА на сегодня: инструменты анализа данных (кроме Excel), инструменты для визуализации данных, ИИ и GRC. В ближайшие 1–2 года приоритетными для внедрения станут RPA (программные роботы для выполнения аудиторских процедур), ИИ, процессная аналитика (process mining) и GRC.

• Половина СВА применяет ключевые индикаторы риска (КИР) для выявления областей риска, почти треть планирует их внедрение.

• Основные цели использования ИИ для внутреннего аудита: анализ данных, формирование рабочей программы аудита, написание кодов для выгрузки, обработки и сопоставления данных для эффективного проведения аудиторских процедур.

• По сравнению с опросом 2023 г. растет фокус на необходимость более гибкого планирования проверок: более чем в половине СВА годовой план работы внутреннего аудита корректируется по мере необходимости в соответствии с имеющимися рисками.

Больше подробностей читайте в полной версии исследования. Материалы будут полезны для руководителей внутреннего аудита и высшего руководства компаний в процессе стратегического развития функции внутреннего аудита.