ИсследованияИсследование
По опросу Gartner 93% служб ВА применяют ИИ хотя бы на части задач, однако утверждённая стратегия применения ИИ есть лишь у 38% руководителей, ещё 39% её разрабатывают, а 23% не имеют вовсе. Директор-аналитик практики рисков и аудита Gartner Джеймс Бурк отмечает, что без формальной стратегии службы не реализуют потенциал технологий, а 54% CAE ещё не приступали к оценке ROI от ИИ. Для внутреннего аудитора это указание на пробел в собственном управлении рисками функции: отсутствие письменной ИИ-стратегии и метрик эффекта — самостоятельный дефект, который фиксируется в оценке зрелости. *(ITRN
Внутренний аудитМетодология
16 сентября на сайте Института внутренних аудиторов в «Личном кабинете» размещён перевод Global Practice Guide «Аудит культуры. 2-е издание», выпущенного IIA в июле 2024 года. Руководство разбирает, как организационная культура и субкультуры отдельных площадок и подразделений формируют риски, почему слабая культура неоднократно признавалась первопричиной серьёзных проблем и какую роль играет функция ВА как третья линия. Документ даёт практическую основу для включения оценки культуры в план заданий и для обоснования выводов перед советом директоров.
РегуляторикаСобытие
Регион одним из первых в стране начал трёхдневный семинар-практикум, построенный на Практических рекомендациях Росздравнадзора по внутреннему контролю качества и безопасности меддеятельности на основе риск-ориентированного подхода. Программа смещает фокус с «как должна работать система» на навыки проверки того, что она работает: внутренние аудиты, анализ рисков, работа с нежелательными событиями; ранее в рамках проекта обучение прошли 1,5 тыс. медработников. Это показательный пример переноса риск-ориентированного внутреннего аудита из корпоративной практики в социально значимую отрасль.
РегуляторикаИнструмент
После вступления в силу 1 сентября 2026 года рамочного закона о больших моделях ИИ-модуль перестал быть дополнением к классическому IT-DD и стал самостоятельным объектом проверки, поскольку ценность концентрируется в обученной модели и данных. Автор выделяет три вопроса, которых нет в обычной проверке: кому принадлежат веса модели, законно ли сформирован датасет и сохранится ли доступ к внешней инфраструктуре после смены контроля. Под закон подпадают только большие фундаментальные модели (от 1 млрд параметров), тогда как скоринг, антифрод и чат-боты юридически не затронуты. *(Право.ру
РегуляторикаИнструмент
Концепцию утвердил председатель ВС Игорь Краснов: 95% судей должны использовать ИИ-сервисы на всех этапах работы с делом, а сроки рассмотрения типовых дел планируется сократить на 20–30% при сохранении окончательного решения за человеком. Перед масштабированием предусмотрены центр судебных компетенций , аудит процесса и подбор решения, пилот в I квартале 2027 года и оценка по метрикам. Для аудиторов это образец контролируемого внедрения ИИ: сначала аудит процесса и метрики, затем масштабирование. *(CNews
РегуляторикаИнструмент
В письме от 2 сентября 2026 года № СД-35-3/11693@ ведомство требует учитывать только фактически уплаченную и фактически полученную стоимость товаров и услуг платформы, а суммы, соответствующие стоимости баллов, не учитывать нигде. Баллы, начисляемые продавцу за скидки, признаны внутренним механизмом калькуляции агентского вознаграждения, а не выручкой или доходом в натуральной форме. Для бухгалтеров и внутренних аудиторов это прямое указание на базу проверки расчётов с маркетплейсами и на типовую ошибку завышения выручки.
