Цифровая трансформация функций аудита, как считают в компании «Ростелеком», перестала быть опцией и превратилась в стратегическое направление развития. Как прогнозируют эксперты НИУ ВШЭ, совокупный экономический эффект от использования ИИ в экономике России к 2035 году может достичь 46,5 трлн рублей. Компании, которые уже сегодня активно внедряют облачный ИИ в аудит и управление рисками, не только экономят миллионы на содержании инфраструктуры, но и получают решающее конкурентное преимущество — скорость и проактивность в управлении бизнесом.

А представители Банка России с отсылкой к исследованию компании «ИнтерРАО», вышедшему летом этого года, утверждают: скорость изменений настолько высока, что всего лишь за год, прошедший с прошлогоднего форума «Финополис 2024», невооруженным взглядом можно увидеть мощную положительную динамику. Так, 69% опрошенных компаний используют автоматизированных помощников для управления рисками внутреннего контроля; 69% уже внедрили инструменты для непрерывного мониторинга выполнения контрольных процедур, а 40% компаний планируют автоматизацию управления рисками внутреннего контроля.

Базис дал трещину по линиям

Неудивительно, что сессия «Аудит: прогресс и риски цифрового развития», по мнению ее участников, «на 80% состояла из обсуждения технологий ИИ в сфере аудита и управления рисками и на 20% — из дискуссии о рисках, возникающих в этой связи».

Модератором на сессии выступил Валерий Горегляд, главный аудитор Банка России. Среди его гостей на сцене были: Ольга Шарапова, заместитель начальника управления внутреннего аудита ФНС; Наталья Михеева, директор по внутреннему аудиту компании «Мобильные ТелеСистемы»; Евгений Сидоров, CISO Yandex Cloud; Кирилл Лисенков, исполнительный директор по исследованию данных управления внутреннего аудита Сбера; Александр Обухов, генеральный директор компании «Турбо Облако» — облачной платформы в составе коммерческого IT-кластера «Ростелекома», а также Александр Павлов, главный управляющий партнер ВЭБ.РФ в области применения технологий ИИ.

В лучших традициях последних лет модератор спросил ИИ о том, в качестве какого сказочного персонажа искусственные мозги видят фигуру аудитора и смысл его работы. Ответ заставил Валерия Горегляда произнести фразу, ставшую мемом: «Искусственный интеллект намного оптимистичнее живых, полных здорового скептицизма и пессимизма специалистов. Он сравнил аудитора с Золушкой. Можно сказать, что ИИ, хоть и молодая сущность, но уже обученная лести. Очевидно, что ИИ намекал на счастливый конец сказки, хотя в реальности порой после проведения ряда проверок улыбок и благодарности не дождаться».

Шутки шутками, но главный аудитор Банка России напомнил о том, что классический базис отрасли, основанный на научно-методологической основе о единстве трех линий защиты, находится в состоянии кризиса, вызванном влиянием цифровой трансформации, и претерпевает существенные изменения, преодолевая конфликт между второй и третьей линиями защиты.

Поэтому, по словам модератора, необходимо объединить разрозненные мнения и снять противоречия в вопросе о деятельности организации, научиться всем лучше понимать актуальные проблемы, а также друг друга. Именно эти задачи и определи состав участников дискуссии и ее цели.

Мнения участников дискуссии

Из выступления Натальи Михеевой стало ясно, что готовых IT-решений для крупных компаний на рынке нет, поэтому пришлось создавать решение самим, опираясь на наработанные базовые бизнес-принципы и желание руководства получить не фрагментарные данные от контроллеров, а готовый удобный информационный продукт для принятия решений. Поэтому было важно, чтобы режиме онлайн сотрудники видели появление критичных рисков и результаты работы команды по их купированию.

По словам Евгения Сидорова, благодаря безопасной среде разработки и эксплуатации ИИ-ассистентов в облаке «Яндекса» появилась возможность создать связку из аудитора и персонального копилота, который берет на себя рутину по поиску и обработке огромных массивов данных. Все это работает лишь при наличии специализированной платформы и low-сode-инструментария, расширяющего возможности аналитиков.

В Сбере, как рассказал Кирилл Лисенков, сделали ставку на синергию использования в нуждах аудита генеративного и интерактивного ИИ, что позволяет ассистентам, работающим с базами знаний, помогать сотрудникам писать запросы к базам данным с 100%-ным соблюдением стандартов безопасного кода. Кроме того, эта связка реально ускоряет адаптацию новых сотрудников.

В ФНС аудиту и риск-анализу подлежит более тысячи процессов, поэтому крайне важно собирать актуальную информацию для анализа из самых разнообразных источников. Поэтому в основу системы было положено три принципа. Во-первых, это единая платформа для всех участников управления рисками с единым для всех них реестром. Второй принцип — максимальное вовлечение в риск-аналитику всех возможных источников информации. В-третьих, это выявление первичного риска из всей риск-цепочки, что сокращает время и повышает качество реакции на источник риска.

«Что касается ВЭБ.РФ, то учитывая его огромные размеры и разнообразие входящих в него институтов развития, обойтись без самых современных решений в области внутреннего контроля на базе ИИ попросту нельзя — например, в качестве копилота, тестировщика гипотез, персонального аналитика и т.д.», — отметил Александр Павлов.

Все сказанное экспертами, особенно про ИИ, требует колоссальных капитальных затрат. А можно ли каким-либо образом снизить эти суммы? Как увеличить гибкость и масштабируемость IT-решений? Стоит ли аудиторам смотреть в сторону облаков?

Александр Обухов дал ответ на этот вопрос: «Речь идет не только о вычислительных мощностях для искусственного интеллекта или Big Data. Облака обеспечивают высокую скорость развертывания моделей, снижают стоимость экспериментов и позволяют использовать специализированные сервисы “как услугу”. Яркий пример — аудит, который наши заказчики начали проводить еще в апреле, был отложен на полгода. Но благодаря сформированному нами алгоритму искусственного интеллекта, работающего на высокопроизводительной GPU-инфраструктуре, удалось на основе вновь полученных данных воспроизвести аудит, который завершился за два дня. Это сэкономило не только время, но и ресурсы самих аудиторов, позволив им сосредоточиться на изучении сложных, неочевидных рисков».

Выводы из дискуссии

Валерий Горегляд, внимательно выслушав коллег, сделал предположение: «Новые технологии создают и новые возможности, ни в коей мере не отменяющие труд аудитора, который станет более интеллектуальным. Для этого освобождаются временные ресурсы и создаются новые аналитические возможности на основе гораздо большей совокупности информации и данных для принятия объективных, полезных для развития компаний, бизнеса, экономики направлений».

Естественно, новые возможности создают и новые риски, Этот факт, как считают в Банке России, является напоминанием о реальной цене прогресса и о нашей общей ответственности за то, как общество распоряжается результатами этого самого прогресса.

«Согласно диалектике, развитие всегда порождает новые противоречия. И искусство тех, кто управляет этими противоречиями, состоит как раз в том, чтобы их правильно и справедливо разрешать, использовать для себя и для блага общества», — записал на скрижалях Банка России Валерий Горегляд, ставя итоговую точку в этой дискуссии и приглашая всех к следующим дебатам.