АuditSmart

Коллеги отметили мое активное участие в дискуссии на сессии по управлению рисками — и подарили монографию «Риск-менеджмент» (С.М. Палей, С.В. Русских, Ф.Ч.И. Чан, под редакцией академика РАН Р.У. Хабриева) прямо на конференции 🔥📖 Уникальное издание: 1300 терминов по риск-менеджменту на русском, вьетнамском и английском языках, включая аспекты медицинских факторов риска и потерь общественного здоровья. Подготовлено НИИ общественного здоровья им. Н.А. Семашко. Приятно, когда живая дискуссия на сессии превращается в такой предметный разговор — и в подарок, который точно пригодится в работе! #СистемыМенеджмента2026 #РискМенеджмент #СМК

# Сессия 2. Управление рисками в эпоху неопределённости Конференция «Системы менеджмента 2026», день 1 (5 августа), 12:00–13:30 - Стартовый кейс-провокация: риск падения со стремянки при замене лампочки по классической матрице «вероятность × тяжесть» = «50 на 50» и «тяжёлая степень» — но методика не учитывает реальные барьеры защиты (табуретка vs. профессиональная стремянка со страховкой). - Едкая иллюстрация формализма: «8 шкафов документов про сосульку — а сосулька как висела, так и висит». Вывод: оценка риска нужна не для бумаги, а чтобы расставить приоритеты. - ISO 14001: формула значимости экологического аспекта = опасность × масштаб × управляемость × общественная резонансность. Наблюдение: чаще всего с жалобами на экологию обращаются пожилые люди, а не молодёжь. - ГПБ-комплект / Газпромбанк (риск-менеджер): «абстрактная методология оценки рисков в коммерции никому не интересна» — важно, заработаем деньги или нет. Кейс: закупка щитов и логистика через тающую вечную мерзлоту для тоннельного проекта — риском управляли эксперт на месте, а не формальная матрица. Манифест: «не придумывайте чужеродного — спуститесь в компанию, там уже есть все ваши метрики»; переоценка риска раз в год — профанация, оценивать нужно по факту изменений. - ИИ в риск-менеджменте медизделий (ISO 14971): ИИ — это языковая модель, которая красиво, но логически неверно строит причинно-следственные цепочки («это не литературное произведение, это таблица»). Ключевой вывод: решение о приемлемости риска и ответственность остаются за человеком — если аудитор увидит анализ риска на ИИ без валидации и назначенной ответственности, это будет значительное несоответствие. - Блок про «героизм» в показателях производства (эксперт по корп. производительности): идеальный OEE может скрывать постоянную «спасательную операцию» людей, компенсирующих системные сбои — «отчёт показывает итог, а не цену, которой он получен». Отсылка к Суворову: наградил офицера за героическое исправление ошибки — и расстрелял, потому что «герои не нужны, нужно делать правильно с первого раза». Совет: смотреть не на среднее, а на повторяемость отклонений. - Финальный вывод модератора на вопрос о зрелости риск-менеджмента в РФ (опросы дают ~35–47% «средний уровень»): «моё мнение эксперта — уровень зрелости риск-менеджмента где-то ниже плинтуса»; предприятия держатся не на реестрах рисков, а на инстинкте самосохранения руководства, решающего вручную и нигде это не фиксируя.

# Сессия 1. Экономика качества Конференция «Системы менеджмента 2026», день 1 (5 августа), 10:00–11:30 - Японская модель (вступительный доклад): цепочка качество → снижение потерь → снижение издержек → рост маржи → рост занятости — исторический двигатель послевоенной экономики Японии, который стоит перезапустить сегодня с помощью искусственного интеллекта. - Национальная система аккредитации: ~9,5 тыс. аккредитованных лиц, 129 тыс. работников, более миллиона деклараций о соответствии (30% — пищевая продукция); около 32% проверок заканчиваются приостановкой деятельности (в среднем 50 дней простоя). - Прямой призыв к органам сертификации: подталкивать компании проводить внутренний аудит до проверки регулятором, а не для галочки. - «Мясницкий ряд» (Денис Филиппов): 5 лет стандартизации — 2000+ часов, 16 тыс. операций оформлены как стандарты, 400+ бизнес-процессов описаны, найдено 1000+ неоптимальностей. Результат — почти нулевой уровень негативных отзывов на фоне 40 конкурентов, у которых жалоб «в десятки-сотни раз больше». - Тезис: качество — это одновременно входной билет на рынок и конкурентное преимущество, а ответственность за него — на первом лице компании, не только на службе качества. - УФС / нефтесервис (Елена Суровикина): модель перевода аудита СМК в язык инвестиций, 4 шага — выявление системных несоответствий → расчёт скрытых потерь → упаковка решения как инвестпроекта → расчёт срока окупаемости. Пилот: штрихкодирование долот, окупаемость 1,5–2 года. Философия: «виноват не человек, виновата система». - «10 экономических эффектов зрелой СМК» (Надежда Бурцева): - жалоба клиента — не только затраты, но и шанс усилить лояльность (кейс: честная реакция на брак упаковки в 2023 году дала рост позитивных отзывов); - «аудит как инвестиция» — номинация «Находка года» для внутренних аудиторов, потому что одна системная находка может окупить весь годовой бюджет аудита; - «отказ от лишнего» — лучшая инвестиция в качество — не добавить контроль, а перестать делать то, что не создаёт ценности.

Приветствую участников канала с Практической конференции Системы менеджмента, 5-6 Августа, г. Санкт-Петербург! https://kachestvo.pro/sm/

Что общего между Постановлением ВАС №62 и вашей системой внутреннего контроля? Прямая финансовая ответственность. Готовлю статью для членов Совета директоров о субсидиарной ответственности — и наткнулся на документ, который стоит перечитать каждому, кто занимается СВК, риск-менеджментом и комплаенсом. Постановление Пленума ВАС РФ от 30.07.2013 № 62. Документу больше десяти лет, но по сути он объясняет то, что мы годами обсуждали на вебинарах. Пункт 5 постановления прямо указывает: директор отвечает перед компанией за убытки при ненадлежащей организации системы управления юридическим лицом. Слабый СВК и риск-менеджмент — это не абстрактный «управленческий недочёт». Это прямое основание для взыскания убытков с первых лиц. А при коллегиальном решении ответственность может быть солидарной для всех, кто голосовал «за» или промолчал. Больше пяти лет на вебинарах мы обсуждали, почему внедрение СВК буксует. Каждый раз всплывали одни и те же причины: → отсутствие поддержки со стороны руководства и Совета директоров → недоверие к контролю — воспринимается как надзор, а не инструмент управления → сопротивление изменениям в низкозрелых организациях («хаос — пожаротушение») → непонимание бизнесом ценности СВК, нежелание быть прозрачным → дефицит компетенций и специалистов → попытка сразу автоматизировать всё вместо поэтапного внедрения → риск-менеджмент только «на бумаге», не встроенный в процессы Теперь — цена вопроса: → прямые убытки, взыскиваемые лично с директора и членов коллегиальных органов → субсидиарная ответственность при банкротстве → невозможность оправдаться «обычным предпринимательским риском» — постановление чётко разделяет его и неразумное бездействие в части управления → публично-правовая ответственность компании, перекладываемая на директора → репутационные потери и утрата доверия акционеров Вывод простой: то, что мы годами называли «хорошей практикой» и «зрелостью корпоративного управления», теперь имеет прямое юридическое основание. Отсутствие СВК — это не операционная слабость, а материализуемый юридический риск для конкретных людей. Какие препятствия или последствия добавили бы вы из своей практики? #внутреннийаудит #рискменеджмент #комплаенс #корпоративноеуправление #СВК #субсидиарнаяответственность

Друзья, Рад поделиться 🙌 15 сентября провожу вебинар для Института внутренних аудиторов — «Аудит бюджетирования: практический кейс. От целей бизнес-процесса — к критериям оценки». Бюджетирование редко попадает в план аудита — аудиторы обходят его стороной как «территорию финансового директора». А если решаются на проверку — упираются в вопрос: по каким критериям оценивать процесс, цели которого часто вообще не сформулированы? Разберём сквозной практический кейс: от целей процесса — до критериев, находок и того, как сделать так, чтобы результат не лёг в стол. Бесплатно для членов ИВА, регистрация по ссылке: https://www.iia-ru.ru/meropriyatiya/events/vebinar-audit-byudzhetirovaniya-15-09-2026/ Буду рад видеть коллег 🙂

Коллеги, кто пропустил сегодняшний вебинар «Создание функции ВА с нуля» — рекомендую найти запись. Спикер: Владимир Жилкинский, руководитель департамента внутреннего аудита ПАО «ВУШ Холдинг» (WHOOSH) https://t.me/zhilkinskiy Владимир, спасибо за системный и очень практичный разбор. Что забрал себе: ▪️ План новой функции = большие «капитальные» аудиты (1,5–3 мес.) + экспресс-аудиты для быстрых побед. Заказчик хочет увидеть первые результаты быстро — дайте их ему. ▪️ Критерии значимости находок согласуются с заказчиком заранее. Фокус — на высоких рисках, а не на количестве находок. ▪️ Корректирующие мероприятия предлагает менеджмент, а не аудит — иначе саботаж. Их должно быть немного, но ценных. Критерий реального исполнения один: изменился ли процесс (и это видно в системах). ▪️ Жемчужина: опросить руководителей о недостатках ДО аудита. В отчёте — «выявлено самим менеджментом, меры уже принимаются». Меньше страха, больше открытости. ▪️ И главное, на мой взгляд: ожидания заинтересованных сторон нужно не только выявлять, но и формировать. «Предвосхитить и сформировать ожидания — высший пилотаж». Отдельное спасибо за ответы на вопросы. Тема ценности функции в глазах заказчика — кажется, главная для профессии сейчас.

Одна и та же машина. Три оценки: сто долларов, тысяча — и полмиллиона. Есть притча, которую я всё чаще вспоминаю, размышляя о нашей профессии. Отец подарил дочери старый автомобиль и попросил узнать, сколько он стоит. В автосервисе сказали: «Рухлядь, примем за сто долларов». В автосалоне: «Возьмём на запчасти за тысячу». А коллекционеры редких машин ахнули: «Это же шедевр. Ему цена полмиллиона. Как вам удалось его заполучить?» Машина одна и та же. Цену определяет не она — а глаза смотрящего. Сейчас я провожу исследование ценности профессии внутреннего аудитора и заметил ту же закономерность. Один председатель совета директоров сказал мне прямо: «Когда люди говорят "внутренний аудит", первая мысль: для собственника — расходы, для генерального директора — головная боль. Ещё и за собственные деньги». А другой член совета директоров назвал внутреннего аудитора тем, кто делает «чёрный ящик» компании прозрачным для совета, и сравнил его с радаром, который вовремя покажет капитану айсберг. Работа одна и та же. Стандарты одни и те же. Отчёты те же. Разница — в том, кто смотрит. Коллеги, вопрос из практики: в чьих глазах сегодня оценивается ваш аудит — автосервиса, автосалона или коллекционера? И по каким признакам вы это понимаете? #внутреннийаудит #internalaudit #internalauditor #аудит #audit #аудитор #ВА #СВА #внутреннийконтроль #internalcontrol #СВК #управлениерисками #riskmanagement #риски #комплаенс #compliance #корпоративноеуправление #corporategovernance #советдиректоров #комитетпоаудиту #auditcommittee #IIA #CIA #ценностьаудита #auditvalue #притча #восприятиеценности

Вчера в чате кто-то написал «9 из 10». Это был ответ на вопрос: насколько вам нужны инструменты аналитики данных в работе внутреннего аудита. А теперь цифра, которая объясняет, почему именно сейчас: 72% компаний — на тройку по зрелости системы контроля. 66% — так себе управляют рисками. The IIA за последний год обновил почти 30% всей базы действующих документов — вышло 15 новых Global Practice Guides. Вчера мы разбирали их час с аудиторами из разных компаний. Вот три момента, которые, на мой взгляд, важнее всего: 1️⃣ Аналитика данных — это уже не опция. Два новых руководства по data analytics вышли в мае 2026. Process mining — это цифровой рентген бизнес-процессов: видно всё отклонение, все метрики, все опережающие сигналы. Как МРТ. Не ретроспектива — а предотвращение. 2️⃣ Что нового сверх того, что есть в CIA. Я разобрал каждое из 15 руководств и посчитал в процентах, сколько нового они добавляют к тому, что уже есть в программе CIA. Неожиданный результат: основа заложена — но каждый GPG добавляет конкретные инструменты применения, которых раньше не было. 3️⃣ Нельзя управлять тем, что нельзя измерить. Это не абстракция. Когда внутренний аудит умеет считать ключевые индикаторы рисков и видит отклонения до их реализации — это и есть реальная ценность для бизнеса. Именно об этом говорили и члены советов директоров на мероприятиях, где я участвовал в этом году. Больше 20 лет я работаю рядом с бизнесом — от ТНК-БП до крупных промышленных холдингов, сейчас директор по внутреннему аудиту в Marillion (Топ-8 RAEX). И вижу: те, кто смотрит на процессы данными, а не интуицией, принимают решения быстрее и теряют меньше. Если вы хотите посмотреть запись или получить таблицу с анализом всех 15 GPG — что уже есть в CIA и что добавлено — ниже ссылки. ▶️ Запись вебинара → https://www.hocktraining.com/page/novye-gpg-ot-the-iia-webinar-video 📄 Презентация → https://www.hocktraining.com/content/images/uploads/webinar_gpg%C2%A0the%20iia%C2%A02025_26.pdf 📊 Аналитическую таблицу по 15 GPG — пишите в личку

⚠️ The IIA полностью обновил Guidance (GPG). А вы уже знаете, что изменилось? За последний год The IIA выпустил 15 новых Global Practice Guides (GPG). Они затрагивают темы, без которых сегодня невозможно представить современный внутренний аудит: • аналитика данных; • искусственный интеллект; • кибербезопасность и защита данных; • этика; • стратегия; • культура организации и другие ключевые направления. Но какие документы действительно важно изучить в первую очередь? Какие изменения уже сегодня влияют на работу внутренних аудиторов? 📅 22 июля в 19:00 на бесплатном вебинаре «15 новых Руководств / GPG The IIA 2025/26: аналитика данных, этика, стратегия и защита данных — всё обновлено» разберём пять ключевых изменений в профессии на конкретных примерах из новых Глобальных практических руководств и определим, что необходимо менять в работе прямо сейчас. Вебинар проведёт: ПАВЕЛ ВИКТОРОВ PhD · CIA® the IIA · CPA® AICPA · CCE® ICF · Независимый директор (АНД, NACD) • Ведущий преподаватель программы CIA в HOCK Training. • Директор практики внутреннего аудита, контроля и управления рисками консалтинговой группы Marillion. • 20+ лет практики во внутреннем аудите: ТНК-ВР, СТС Media и SIMPLE Group. 🔗 Подробнее и регистрация → #ВнутреннийАудит #TheIIA #GPGTheIIA #CIAэкзамен #ПрофессияАудитор #РазвитиеАудитора #HOCKTraining 👉 Наш канал в MAX

13 августа 2024 года мы провели вебинар «Главные тренды 2035 в развитии внутреннего аудита». В мае 2026 IIA выпустил новый Global Practice Guide — и прямо ссылается на Vision 2035 как на основу. Что мы говорили тогда — и что оказалось точным: → 48% стейкхолдеров воспринимают ВА как «полицию», а не как советника → 50% профессионалов называют главным вызовом — недооценку со стороны руководства → ИИ, большие данные, смена роли аудитора — это уже не будущее, это настоящее Прошло меньше двух лет. Тренды не просто подтвердились — они ускорились. Новый IIA Global Practice Guide «Understanding Data Analytics for Internal Auditors» (май 2026) строится ровно на тех пяти направлениях, которые Vision 2035 обозначил как критические. И говорит прямо: переход от выборочного тестирования к анализу полных массивов данных — это уже новый стандарт, а не передовая практика. Я веду CIA-подготовку с 2013 года. 65 групп, 7 стран, 1 900+ сертифицированных профессионалов. Вижу разницу между теми, кто адаптировался, и теми, кто ждёт. Запись вебинара и слайды — в открытом доступе: 🔗 hocktraining.com/webinar/main-trends-2035-in-the-development-of-internal-audit-video Если хотите разобрать, что конкретно нужно аудитору в 2026 — пишите в комментарии или в личку. Павел Викторов, PhD, CIA®, CPA®

И… традиционная благодарность @asboltenko, за то, что научил инструментам визуализации, которые наглядно формируют яркие и краткие выжимки из любого материала.

🚀 Как внутреннему аудиту стать настоящим партнером бизнеса и говорить с ним на одном языке? Коллеги-аудиторы, сегодня хочется поделиться по-настоящему вдохновляющим примером того, как грамотные коммуникации вне проведения проверок способны кардинально изменить имидж функции внутреннего аудита (ВА) и выстроить доверительные отношения с руководством и сотрудниками. Часто наша работа ассоциируется у бизнеса со строгим контролем и поиском ошибок. Но опыт команды «АШАН Ритейл Россия» демонстрирует невероятно креативный подход: использование внутреннего телевидения (Ашан ТВ) и корпоративного интернет-портала для продвижения ценности ВА. Один из самых интересных и прорывных примеров их работы — это видео-коммуникации с бизнесом: 🎬 Понятная «видеовизитка». https://youtu.be/8Fc7Qj96h9I?si=LmjhCPIVzG7F_aPo Команда ВА записала ролик, в котором простым и доступным языком объяснила, чем занимается служба и в чем ее отличие от ежедневного внутреннего контроля. Главный посыл: внутренний аудит фокусируется на рисках, оптимизации процессов и достижении целей наиболее эффективным способом, а не на поиске виновных. 🤝 Бизнес сам говорит о пользе аудита. Это настоящий высший пилотаж! По итогам проверок (например, программы лояльности или подарочных карт) аудиторы снимали ролики в формате дискуссии с руководителями проверяемых подразделений. В эфире на всю компанию директора сами рассказывали, как аудит помог им: * Пересчитать экономическую модель и повысить рентабельность. * Снизить риски мошенничества (фрода) и внедрить новые точки контроля без ущерба для продаж. * Переосмыслить процессы, которые исторически не были описаны, и применить лучшие рыночные практики благодаря высокой «насмотренности» аудиторов. Когда руководители направлений публично заявляют, что аудит для них — это свежий взгляд со стороны, и от всей души благодарят команду за всестороннюю помощь и снижение рисков, это формирует невероятно сильный имидж службы. Такие практики наглядно показывают всем сотрудникам, что аудит — это помощник менеджмента, который подталкивает к сотрудничеству и помогает достигать целей. Огромная благодарность Ирине Долгушевой за то, что она формирует такие лучшие практики, вдохновляет профессиональное сообщество и открыто делится этим бесценным опытом! 👏 Коллеги, давайте брать этот опыт на вооружение. Выход за рамки стандартных аудиторских отчетов и проактивный, открытый диалог с бизнесом — это ключ к тому, чтобы стать по-настоящему ценным доверенным советником! #ВнутреннийАудит #InternalAudit #ЛучшиеПрактики #Коммуникации #ПартнерБизнеса #АудитИБизнес