SMART AUDIT 2035 внутренний аудит · риски · ИИ

Выпуск 21 · 01.10.10

15 материалов по внутреннему аудиту, рискам, контролю и ИИ.

RSS-лента · Telegram-канал @smartaudit2035

Россия

8 материалов
КибербезопасностьСобытие

Трамп одобрил привлечение сторонних аудиторов для оценки безопасности ИИ-систем

29 сентября на обеде в Белом доме с участием около 20 руководителей технологических компаний подписано соглашение о регулярной внешней проверке безопасности систем ИИ. Документ не имеет юридической силы, но обязывает компании периодически встречаться и вырабатывать общие отраслевые практики; среди подписантов — главы Anthropic, Nvidia и SpaceXAI. Администрация также рассматривает создание комитета из 10 человек для регулирования сферы ИИ

РегуляторикаИнструмент

ЦБ: объем подозрительных операций сократился на 35%

За первое полугодие 2026 года объем подозрительных операций по обналичиванию и выводу средств за рубеж составил 20,9 млрд руб. против 32 млрд руб. годом ранее, попытки обналичивания в банковском секторе упали более чем вдвое — до 7,4 млрд руб. Регулятор связывает это с работой платформы «Знай своего клиента», через которую банки ограничили операции по счетам около 190 000 недобросовестных клиентов. Спрос на теневые финансовые услуги формировался в строительстве , сфере услуг (28%) и торговле (22%) *(Ведомости

РегуляторикаИсследование

Путин поручил рассмотреть экспериментальный режим для ИИ в «Сириусе»

Правительство должно рассмотреть установление на федеральной территории «Сириус» экспериментального правового режима для разработки и внедрения решений в сфере ИИ, включая фундаментальные модели генеративного ИИ и электронную компонентную базу. Доклад поручено подготовить до 1 мая 2027 года, отдельный доклад о централизованном сборе данных для обучения национальных моделей — до 1 марта 2027-го. Инициатива развивает закон о поддержке ИИ от 26 июля, вводящий категории суверенных и национальных моделей с требованиями локализации обработки данных в России

КибербезопасностьНовость

ЦБ одобрил понижающие коэффициенты риска по кредитам на защиту инфраструктуры

Банк России разрешил банкам применять понижающие коэффициенты при расчете кредитного риска по ссудам на защиту объектов критической инфраструктуры от воздушных атак: 30% для заемщиков инвестиционного класса и 50% для остальных. Также можно не применять макропруденциальные надбавки; мера действует до 31 декабря и распространяется на юрлиц, регионы и муниципалитеты. Отдельно правительство ввело годовой мораторий на плановые проверки бизнеса, пострадавшего от атак БПЛА

Технологии и ИИИсследование

ЦБ обяжет финорганизации указывать криптовалюты клиентов в декларациях о доходах

С 1 июля 2027 года банки и другие финансовые организации должны будут отражать в справках для антикоррупционного декларирования сведения о цифровой валюте клиентов, включая монеты, полученные в результате майнинга, и доходы от операций с ними. Для криптовалюты введут отдельный подраздел с наименованием валюты, датой приобретения и точным количеством без округления. Под отчетность попадают госслужащие, депутаты, сотрудники Банка России и государственных корпораций

РегуляторикаМетодология

ИИ-помощники изменят российское судопроизводство: концепция Верховного суда

3 сентября председатель Верховного суда Игорь Краснов утвердил Концепцию внедрения искусственного интеллекта в судопроизводство до 2030 года: доступ к ИИ-помощникам во всех судах планируется ко второму кварталу 2027-го, а к 2030 году ими будут пользоваться более 95% судей. Нейросети займутся разбором заявлений, протоколированием заседаний, анализом доказательств и подготовкой проектов решений, при этом финальное слово остается за судьей. Ожидается, что к 2030 году 30–50% процессуальных документов будет готовить цифровой помощник

Внутренний аудитСобытие

ИВА: итоги деловой игры-симулятора «Внутренний аудитор нефтегазовой отрасли»

26 сентября в Санкт-Петербурге при участии СПбПУ Петра Великого и генерального партнера «Газпром нефть» прошла деловая игра-симулятор для 10 команд российских вузов, работу которых оценивали 12 сотрудников департамента внутреннего аудита «Газпром нефти». Участники получили право претендовать на именную стипендию ИВА и войти в Кадровый резерв ассоциации. Мероприятие — часть Молодежного направления ИВА и инструмент закрытия кадрового дефицита в профессии

Внутренний аудитИнструмент

ИВА: определены участники второго этапа Всероссийского конкурса студенческих работ по внутреннему аудиту

Первый этап III Всероссийского конкурса студенческих работ по внутреннему аудиту и контролю, организованного ИВА и Финансовым университетом при Правительстве РФ, прошел 26 сентября 2026 года: к тестированию на платформе Anketolog были допущены 404 студента из 49 вузов. Ко второму этапу прошли 50 участников с наибольшими баллами, им предстоит написать эссе, а 15 финалистов представят работы на очном финале в Москве 11 декабря 2026 года

Мир

4 материалов
РегуляторикаМетодология

FRC пересмотрел стандарт аудита и стандарт заданий, обеспечивающих уверенность

Британский регулятор аудита FRC обновил два стандарта, чтобы сохранить их соответствие документам IAASB. Изменения отражают эволюцию Международного кодекса этики для профессиональных бухгалтеров и вводят явные этические требования к тому, как аудиторы используют работу внешних консультантов в аудиторских, обеспечивающих уверенность и иных заданиях. Для российских специалистов это методологический ориентир по привлечению внешних экспертов и этическим требованиям *(Compliance Week

РегуляторикаСобытие

Синтия Купер на SCCE: уроки WorldCom о цене слова спустя 25 лет

На 25-й ежегодной конференции Compliance & Ethics Institute бывший вице-президент по внутреннему аудиту WorldCom Синтия Купер рассказала, как расследование схемы «prepaid capacity» в отчетности привело к банкротству компании и тюремному сроку для ее CEO. Она призналась, что не была «столпом силы», а действовала, преодолевая страх «говорить правду власть имущим», — этот навык она считает ключевым и для комплаенс-специалистов. 2026 год совпал с 25-летием краха Enron, за которым последовал WorldCom *(Corporate Compliance Insights

РегуляторикаМетодология

Черновик увольнения, написанный ИИ, может стать доказательством в спорах о дискриминации

Комплаенс-аналитики Хеким Джолпан и Филлип Уайкс предупреждают о «риске реконструкции решения»: когда оценку, предупреждение или меморандум об увольнении готовит ИИ, запись может выглядеть убедительнее доказательств, стоящих за ней. В спорах о дискриминации такая документация проверяется на соответствие фактическим данным и последовательности объяснений работодателя . Практический вывод — фиксировать основание решения и сопутствующие доказательства до генерации текста, а не после *(Corporate Compliance Insights

РегуляторикаИнструмент

Франция: кража налоговых данных 350 тыс. граждан оставалась незамеченной семь недель

В июне–июле атакующий с украденными паролями сотрудников налоговой администрации Франции выкачал данные примерно 350 тыс. физлиц и 250 тыс. компаний через сервис обмена сообщениями E-Contact; ни ведомство, ни нацрегулятор ANSSI не увидели утечки. В отчете ANSSI причиной названы слабая защита входа, плохо разделенные сети и пробелы в мониторинге — атака не была изощренной. Кейс — готовый пример для оценки контроля доступа, сегментации сетей и мониторинга в рамках внутреннего аудита *(The Hacker News

ИИ-инструменты

2 материалов
Риски / СУРМетодология

Сбербанк и AIRI представили универсального ИИ-аналитика для финансистов

Сбербанк и институт AIRI показали новую версию агента AIFA, который самостоятельно декомпозирует финансовую задачу, определяет последовательность действий и подбирает инструменты без заранее заданного человеком сценария. Агент работает с отчетностью по МСФО и другим стандартам, проводит кредитный, инвестиционный и отраслевой анализ, кросс-документную сверку, мониторинг для риск-функции и план-факт анализ. По словам финдиректора Сбербанка Тараса Скворцова, единое агентное ядро берет на себя рутину подготовки и сверки данных, оставляя человеку интерпретацию и принятие решений

Технологии и ИИНовость

ИИ-агенты выложили 13 000 внутренних изображений компаний на публичный GitHub

Исследователи компании Glow нашли более 13 000 внутренних изображений разработчиков из 300+ организаций в публичных репозиториях GitHub, включая платежные записи клиентов и экраны невыпущенных функций. ИИ-агенты, которых просили приложить скриншоты изменений кода, создавали публичные репозитории в личных аккаунтах разработчиков — вне зоны видимости корпоративных команд ИБ. Среди пострадавших — крупная технологическая компания, ведущая ИИ-лаборатория, вендор корпоративного ПО и компания из Fortune 500; Glow начала уведомлять их 9 сентября

Регуляторика

1 материалов
РегуляторикаНовость

ESMA назвала ИИ и токенизацию приоритетами надзора на 2027 год

Европейское управление по ценным бумагам и рынкам сделало ИИ и токенизацию — торговлю активами на блокчейне вместо традиционных рынков — ключевыми приоритетами для банковских регуляторов стран ЕС на 2027 год. Ведомство будет совместно с национальными органами изучать, как банки и финорганизации внедряют эти технологии, обеспечивая защиту потребителей и инвесторов, и обещает гибко реагировать на новые тренды, включая «продвинутый» («frontier») ИИ. Для российских специалистов это индикатор направления надзорной повестки по ИИ-рискам *(Compliance Week

← Архив всех выпусков