Итоги заседания Экспертного совета по регулированию, методологии внутреннего аудита, внутреннего контроля и управления рисками в Банке России и финансовых организациях 23 сентября 2025 года
Экспертный совет по регулированию, методологии внутреннего аудита, внутреннего контроля и управления рисками в Банке России и финансовых организациях на заседании 23 сентября 2025 года рассмотрел вопросы, связанные с подготовкой, согласованием, контролем и оценкой эффективности реализации рекомендаций внутреннего аудита, а также с развитием новых подходов к аудиту в условиях цифровизации и усложнения бизнес-процессов.
Участники Совета обсудили синергетический эффект взаимодействия систем управления рисками и внутреннего контроля при формировании рекомендаций; практику координации работы подразделений управления рисками и внутреннего аудита; современные методы подготовки и калибровки рекомендаций; а также роль внутреннего аудита как драйвера развития и повышения эффективности бизнеса.
Были рассмотрены подходы к формированию рекомендаций в крупных финансовых организациях и компаниях реального сектора, механизмы их согласования с менеджментом, а также инструменты повышения качества и практической применимости рекомендаций. Отдельное внимание уделено инновационным моделям – в том числе подходу «аудита без рекомендаций» в Agile-среде, опоре на цифровые инструменты анализа, применение технологии процесс-майнинга, непрерывного мониторинга и элементов искусственного интеллекта.
Члены Совета подчеркнули, что рекомендации внутреннего аудита должны не только устранять выявленные нарушения, но и повышать эффективность, снижать риски, способствовать развитию процессов, а в ряде случаев – трансформироваться в полноценные бизнес-решения. В рамках заседания приведены практические примеры оптимизации процессов, повышения дисциплины, совершенствования архитектуры рисков, улучшения кадровых и технологических процедур, а также переработки внутренних нормативных документов.
Участники Совета также обсудили ключевые трудности: ограниченность ресурсов, необходимость привлечения экспертов, вызовы ИТ-специализации, низкую автоматизацию процессов в отдельных организациях и роль доверия между линиями защиты. По итогам обсуждения сделан вывод о необходимости дальнейшего развития инструментов взаимодействия между управлением рисками, внутренним контролем и внутренним аудитом, расширения применения цифровых технологий и внедрения риск-ориентированных практик.
Представленные материалы демонстрируют, что современные рекомендации внутреннего аудита становятся важным элементом управления, влияющим на стратегическое развитие, повышение устойчивости и конкурентоспособности организаций.
Следующее заседание Совета состоится 18 декабря 2025 года.