На форуме инновационных финансовых технологий FINOPOLIS 2024 (прошедшем на федеральной территории «Сириус») профильная секция по внутреннему аудиту и контролю была сфокусирована на цифровой трансформации проверочных процессов, применении искусственного интеллекта в аудиторской практике и адаптации систем контроля к новым финансовым технологиям (ЦФА, цифровой рубль).
В дискуссии приняли участие представители Банка России, руководители подразделений внутреннего аудита и управления рисками крупнейших банков, а также эксперты в области RegTech и SupTech.
1. Непрерывный аудит и технологии RegTech/SupTech
Традиционный выборочный пост-проверочный аудит уступает место моделям непрерывного мониторинга рисков в режиме реального времени:
- Автоматизация проверок: Использование RegTech-решений для автоматического сбора данных из банковских систем и их непрерывной сверки с регуляторными требованиями без ручного заполнения чек-листов.
- SupTech-инструменты ЦБ: Развитие платформ регулятора для дистанционного надзора, позволяющих выявлять аномалии, манипуляции и нарушения в отчетности банков на ранних стадиях на основе анализа больших массивов данных.
2. Аудит ИИ-моделей и алгоритмических рисков
Читайте мою книгу про обман на криптовалютах. Подпишитесь на мой телеграм-канал «Финсайд» и потом не говорите, что вас не предупреждали: https://t.me/finside. Темы канала: экономика, инвестиции, финтех, банки. Автор: Олег Анисимов.
С массовым внедрением машинного обучения в скоринг, антифрод и принятие бизнес-решений возникла необходимость контроля самих алгоритмов:
- Валидация моделей: Проверка ИИ-систем на корректность обучения, отсутствие искажений (bias) и устойчивость к деструктивным внешним воздействиям.
- Объяснимость решений (Explainable AI): Внедрение требований к прозрачности алгоритмов — служба внутреннего аудита должна уметь интерпретировать, на каком основании модель приняла решение об отказе в выдаче кредита или блокировке транзакции.
3. Кибераудит и безопасность КИИ
Фокус проверок сместился с проверки бумажных регламентов на оценку реальной защищенности цифрового контура:
- Контроль импортозамещения: Оценка рисков и защищенности при переходе банков на отечественное ПО и аппаратные комплексы в рамках требований к критической информационной инфраструктуре (КИИ).
- Технический аудит: Интеграция результатов регулярных тестов на проникновение (пентестов) и анализа исходного кода банковских приложений в контур проверок внутреннего аудита.
4. Аудит инновационных продуктов и смарт-контрактов
Появление цифровых финансовых активов (ЦФА) и цифрового рубля потребовало формирования новых компетенций у аудиторов:
- Аудит смарт-контрактов: Проверка логики, безопасности и соответствия законодательству исходного кода смарт-контрактов перед запуском продуктов на платформе.
- Прослеживаемость операций: Использование архитектуры распределенных реестров для глубокой проверки цепочек транзакций с цифровыми правами.
Главным итогом секции стало понимание, что современный внутренний аудит превращается из «контролера с чек-листом» в аналитического бизнес-партнера, применяющего ИИ и дата-центричный подход для упреждающего управления рисками.
Круглый стол «Process Mining в аудите: новые горизонты эффективности»
• Процессная аналитика как ключ к оценке эффективности
• Поиск инструментов в новых условиях
• Риски, проблемы внедрения, компетенции и ресурсы
Модератор:
Валерий Горегляд, Банк России
Спикеры:
• Геннадий Бережной, Квадриум Системы
• Галина Дельвиг, Газпром нефть
• Наталья Дубиничева, Сбер
• Елена Клименко, Главное контрольное управление города Москвы
• Артем Семенихин, Технологии Доверия
• Дмитрий Харитонов, Холдинг Т1
Форум инновационных финансовых технологий Finopolis–2024 прошёл с 16 по 18 октября на федеральной территории «Сириус» в Краснодарском крае (Сочи).