Какие же самые распространенные и эффективные технологии применяются при осуществлении аудита? На эту тему было проведено международное исследование. Прежде всего, и совершенно очевидно - электронный документооборот. Это уже даже вчерашний день, сегодня трудно себе представить компанию, в которой он осуществляется иным образом. Важно, что возрастают роль и место таких, например, инструментов, как интеллектуальная обработка данных, автоматизация анализа данных, различных инструментов для оценки рисков и так далее [Рожнова, 2018. С. 16-23]. Каждый год доля использования «цифры» в работе аудиторских структур неуклонно растет. Как будет происходить трансформация, давайте рассмотрим на примере внутреннего аудита. Отличия от внешнего аудита и государственного контроля незначительные. При сравнении типового и цифрового внутреннего аудита оценка результативности по плану, например, в новых условиях, проверки можно проводить в той области, где они наиболее важны. Эффективность определяется удовлетворенностью совета директоров, а сам внутренний аудит более ориентирован на стратегические цели и риски. Также меняются подходы к результатам работы. Аудит рассматривается уже не только как контролер, но и как возможность обучения менеджмента и получения новой информации. Необходимый ранее формальный отчет заменяется постоянной коммуникацией через платформу для управления изменениями и управления знаниями.
Цифровые технологии аудита в Банке России
В Банке России активно применяется при участии коллег дистанционный аудит, который реализуется через механизмы цифровизации и автоматизации внутреннего аудита на основе компьютеризированной обработки данных (КОД) и методов непрерывного аудита. На этапах подготовки и реализации материалов процедур внутреннего аудита уже сегодня используются разнообразные элементы роботизации процессов на основе скриптов и макросов. С их помощью можно автоматизировать рутинные операции, включающие в себя строго алгоритмизированные шаги, например, формирование выписок из актов консолидации информации о текущих расходах и капитальных затратах и так далее. В значительной степени роботизированы все процедуры аудиторской деятельности, что высвобождает людские ресурсы и позволяет концентрировать внимание на более аналитических задачах. В итоге проверяемый объект не ощущает присутствия аудитора, что очень важно, и дает ему возможность заниматься решением текущих задач и не терять в эффективности своей ежедневной деятельности. Наши коллеги очень ценят такие подходы. С другой стороны, информация, которую мы собираем, абсолютно достоверна и в ней нет сомнений, потому что она получена из операционных систем. И последнее, что хотелось отметить: цифровизация позволила нам делать стопроцентную выборку по всем процессам, а не 10-12-25 %, как это было при традиционном аудите.
Система требований к финконтролю и аудиту
Главные распорядители бюджетных средств сегодня остаются главными партнерами Счетной палаты, отметил Александр Быстряков. Но в то же время нельзя забывать, что происходит на рынке криптовалют: аналитики прогнозируют существенное повышение капитализации биткоина, например. Модератор попросил аудитора Счетной палаты Татьяну Блинову прокомментировать, как удается находить паритет между традиционными распорядителями и теми, кто наращивает мускулы в облаке и распределенных реестрах.
Татьяна Блинова подчеркнула, что не вызывает сомнения необходимость внедрения цифровых технологий, что сегодня уже абсолютно очевидно и не нуждается в доказывании. Имеет смысл обсуждать, какую систему требований надлежит сформировать для того, чтобы при цифровизации национальных целей, национальных проектов в информационных ресурсах, которые будут в этой части создаваться, были заложены те инструменты, которые бы могли повысить эффективность внутреннего финансового аудита, внутреннего государственного контроля и аудита, и внешнего государственного аудита. Совокупность тех систем требований, которые могут быть предъявлены к соответствующим системам, может существенно повысить, с одной стороны, эффективность деятельности контрольных органов (это касается не только государственного контроля и аудита, те же самые системы могут и должны быть использованы при проведении негосударственного аудита). Совокупная система требований должна работать именно на то, чтобы, используя создаваемые ресурсы, сразу же иметь возможность на основании этих ресурсов формировать позиции, связанные с проведением контроля, аудита. Что самое главное, в рамках контроля и аудита за достижением национальных целей и исполнением национальных проектов - надо научиться это делать достаточно быстро, оставаясь одним из самых действенных инструментов для формирования системы доверия к тому, что достигается в рамках национальных проектов. Ведь это именно тот инструмент, который будет подтверждать доверие.
Сегодня сложилась уникальная ситуация: мы имеем ответ на вопрос, нам не надо для этого заглядывать в конец книги - есть система государственного управления, которая ориентирована имплементировать, провести декомпозицию и создать систему в достижении глобальной цели. Количество мероприятий по национальным целям, как на федеральном, так и на региональном уровне таково, что без использования цифровых технологий невозможно будет проанализировать их эффективность. Но речь не только об этом. Конечно, надо полностью перейти на систему предварительного аудита, и делать это, скорее всего, в рамках стратегического аудита, потому что надо не только оценить результат, но и его достижимость и предпринимаемые для достижения результата меры.
Это должно происходить постоянно и оперативно, на всех этапах должна быть точечная регулировка. При этом меняется и должен поменяться тот функционал, который осуществляет внутренний финансовый аудит и иные уровни государственного аудита. Один из вопросов, которые следует решить: достаточно ли полномочий и функций, достаточен ли инструментарий на каждом из уровней аудита для эффективной системы на опережение. А это внутренний аудитор - первичное звено, он первым должен сказать руководителю, где те самые просчеты, где точки приложения усилий, которые могут дать максимальный эффект. В этом отношении система внутреннего финансового аудита в полной мере не готова. Она не готова не только кадровым составом, но и исходя из функций, полномочий и задач, которые перед ней ставились раньше. Ее надо укреплять и усиливать, это безусловно. Еще один аспект, на который хотелось бы обратить внимание. Как бы мы ни стремились ранее выстраивать аудит как некую систему, базирующуюся на каждом из уровней и учитывающую возможности друг друга, тем не менее, нельзя похвастаться, что удалось достичь желаемого результата. Консолидации контроля, государственного и негосударственного, и аудита, внешнего и внутреннего, добиться пока не удалось. Речь не только об эффективности каждого из уровней, но и прежде всего из взаимодействия этих уровней. В этом вопросе как раз большие ожидания от цифровизации, которая может обеспечить не только объективность, но и оперативность. Такой подход, конечно, потребует изменения требований к кадрам, их профессиональному уровню. Заканчивая свое выступление, Татьяна Блинова процитировала ректора Академии Владимира Мау: «Мы должны научиться не только вычитать и делить, но и складывать и умножать». При этом, по словам спикера, надо быть особенно внимательными к тому, что именно приходится складывать - ведь это слагаемые и множители успеха.
Новая парадигма контроля
Валерий Горегляд добавил, что вся предыдущая история развития государственного финансового контроля - а она не такая большая - была наполнена острыми спорами между органами контроля о зонах профессионального интереса. В результате это оборачивалось ситуациями, когда проверки были практически бесконечными и касались одного и того же предмета, лишь ведомственная подчиненность проверяющих была различной. Наконец наступил момент, когда все эти противоречия сняты. Сейчас Счетная палата и Федеральное казначейство, в состав которого вошел Росфинмониторинг, договорились о разделении функций. Казначейство надзирает, в том числе, за аудиторским сообществом, поэтому особенно интересным представляется выступление заместителя руководителя Федерального казначейства Эли Исаева.
Эли Исаев самым острым вопросом сегодняшнего дня назвал внутренний контроль и аудит. На это указывает анализ, который проводит Казначейство в соответствии со своими полномочиями. А ведь это звено должно быть основным стержнем, первичным информатором руководства о существующих рисках и недостатках. Казначейство не оставляет этот момент без внимания и дает свои рекомендации главным распорядителям бюджетных средств. Новой парадигмой контроля назвал спикер переход от репрессивности к превентивности, от наказания к предупреждению. Тесное взаимодействие со Счетной палатой позволяет избежать дублирования функций и самих проверок, высвобождает кадры, ресурсы, средства; разрабатывается общая методология, общие классификаторы, подходы к классификации нарушений, проводятся синхронизированные проверки. По поручению Алексея Кудрина, главы Счетной палаты, создается рабочая группа для взаимодействия и решения всех этих вопросов.
Автоматизация и аналитика
Передавая слово следующему выступающему, Валерий Горегляд напомнил, что развитие инфраструктуры - сегодня одно из ключевых направлений деятельности и упоминается в официальных документах руководства страны, в том числе в Указе Президента. Через инфраструктурные объекты будет не только стимулироваться внутренний рост. Но и создадутся хорошие условия для развития бизнеса. В этом смысле неоценима роль коммуникаций, сообщения, железных дорог.
Начальник контрольно-аналитической службы генерального директора - председателя правления ОАО «РЖД» Михаил Бесхмельницын отметил, что зоной наибольших рисков продолжают оставаться государственные закупки. Эти риски связаны не только с процедурой и возможностью махинаций, но и с тем, как регулируется эта деятельность. Так, в адрес РЖД высказываются претензии о закупках локомотивов у одного поставщика. Но в стране один производитель! Этот пример свидетельствует, что в таком тонком вопросе, помимо всех составляющих, необходим и здравый смысл. Тем не менее, РЖД намерена решить те грандиозные задачи, которые ставятся планом по развитию инфраструктуры. Поэтому все крупные компании просто обязаны наладить такой уровень внутреннего контроля, который может обеспечить уверенность в эффективном использовании ресурсов.
Как этого добиться? РЖД идет двумя путями. Реализация классического контроля - предварительного, текущего и последующего - должна осуществляться в полной мере. Цифровизация может обеспечить полностью автоматизацию предварительного и текущего контроля. Для этого надо не только полностью обрабатывать финансовые данные, но и внедрять средства технического контроля: датчики, измерители, камеры. Они накапливают информацию и позволяют использовать ее для анализа ситуации на конкретном объекте и сопоставлять ее с бухгалтерской и статистической отчетностью. Применение аналитических подходов дало возможность вести казначейское сопровождение бюджетных средств, которые контролируются Казначейством и одновременно выгружаются в Счетную палату. Поэтому, когда приходит инспектор Счетной палаты - а РЖД по Постановлению Государственной Думы отчитывается ежеквартально - он уже обладает полной информацией, почерпнутой из единой базы данных. С учетом имеющейся информации с измерителей, остается только сопоставить данные и выявить риски. С одной стороны, это дает возможность более объективного контроля, с другой - экономит ресурсы.
Однако выявилась проблема, на которую следует обратить внимание - проблема эффектов. Важно, чтобы не возникали ситуации односторонней ответственности. На примере РЖД можно говорить вот о чем: компания хочет быть уверенной, что созданная ею инфраструктура будет использована и принесет эффект. То же касается и всего государства.
Система «умного контроля» в Москве
Александр Быстряков обратил внимание, что из почти двухсот стран, подписавших Лимскую декларацию, более шестидесяти предварительный контроль вообще не используют, а используют только текущий, «контроль по факту», как написано в документе, и последующий. Нет более удачного примера в наращивании инфраструктуры, чем Москва. Возможно ли стремительное наращивание и развитие инфраструктуры без всего комплекса финансового контроля, какие методики и механизмы используются и будут применяться в перспективе? Интересен подход, которым пользуются в Главконтроле Москвы.
Министр правительства Москвы, начальник Главного контрольного управления столицы Евгений Даньчиков подтвердил, что за последние годы у органов государственного финансового контроля и аудита появилось и продолжает появляться много дополнительных полномочий. Скорее всего, эта тенденция будет продолжена. Министерство финансов активно готовит новый стандарт, предусмотренный бюджетным кодексом. Спикер считает правильным отправить разработчикам мнения и предложения, прозвучавшие в ходе дискуссии, а также наработки всех участников процесса финконтроля. Скоординированная работа современного мегаполиса невозможна без слаженной работы всех городских структур, в частности, контрольно-надзорных органов. В столице активно формируется система «умного контроля», внедрение которой осуществляется одновременно с автоматизацией и созданием городских цифровых сервисов и платформ государственного управления. Таких управленческих сервисов уже создано более 1200, в них встроены контрольные точки, способствующие повышению эффективности работы. А эффективность действительно достигнута - в Москве контролируются все проводимые закупки. Что касается нового стандарта финансового контроля, то, по мнению министра, он должен основываться на трех ключевых принципах: невидимости контроля для проверяемых объектов, решении многих вопросов в режиме онлайн и оптимизации затрат на контроль с одновременным повышением производительности труда ревизоров.
Профессор уголовного права МГИМО Элина Сидоренко раскрыла способы контроля возникающих рисков, среди которых присутствует и криминологический аспект.