"Рекомендации, подготовленные Комитетом по профессиональному образованию (КПО) СРО ААС и Комитетом по ИТ и кибербезопасности (КИТ) СРО ААС, аудиторским организациям по стимулированию активного применения информационных технологий субъектами аудиторской деятельности, в том числе повышение уровня знаний и навыков применения аудиторами электронных технологий анализа данных и других современных IT-технологий оказания аудиторских и связанных с ними услуг"
Утверждено
Решением Правления СРО ААС
от 16.10.2026 (протокол N 805)
РЕКОМЕНДАЦИИ,
ПОДГОТОВЛЕННЫЕ КОМИТЕТОМ ПО ПРОФЕССИОНАЛЬНОМУ ОБРАЗОВАНИЮ
(КПО) СРО ААС И КОМИТЕТОМ ПО ИТ И КИБЕРБЕЗОПАСНОСТИ (КИТ)
СРО ААС, АУДИТОРСКИМ ОРГАНИЗАЦИЯМ ПО СТИМУЛИРОВАНИЮ
АКТИВНОГО ПРИМЕНЕНИЯ ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ СУБЪЕКТАМИ
АУДИТОРСКОЙ ДЕЯТЕЛЬНОСТИ, В ТОМ ЧИСЛЕ ПОВЫШЕНИЕ УРОВНЯ
ЗНАНИЙ И НАВЫКОВ ПРИМЕНЕНИЯ АУДИТОРАМИ ЭЛЕКТРОННЫХ
ТЕХНОЛОГИЙ АНАЛИЗА ДАННЫХ И ДРУГИХ СОВРЕМЕННЫХ IT-ТЕХНОЛОГИЙ
ОКАЗАНИЯ АУДИТОРСКИХ И СВЯЗАННЫХ С НИМИ УСЛУГ
1. Общие положения
1.1. Настоящие Рекомендации разработаны в целях содействия более активному применению информационных технологий при оказании аудиторских и связанных с ними услуг, повышения эффективности аудиторской деятельности и развития практических цифровых навыков аудиторов.
Рекомендации подготовлены с учетом Основных направлений государственной политики в сфере бухгалтерского учета, финансовой отчетности и аудиторской деятельности до 2030 года и Плана мероприятий по их реализации. Указанными документами предусмотрены расширение методической базы применения информационных технологий и внедрение механизмов, стимулирующих их активное использование субъектами аудиторской деятельности, в том числе повышение знаний и навыков аудиторов в области электронного анализа данных и других современных ИТ-технологий. На необходимость дополнительных мер в данном направлении обращено внимание Минфином России.
1.2. Рекомендации предназначены прежде всего для аудиторских организаций и могут применяться индивидуальными аудиторами с учетом особенностей их деятельности.
1.3. Под активным применением информационных технологий в настоящих Рекомендациях понимается их регулярное использование непосредственно в аудиторской деятельности: при планировании и выполнении аудиторских процедур, обработке и анализе данных, подготовке и хранении аудиторской документации, взаимодействии с аудируемым лицом и управлении аудиторскими заданиями.
Само по себе приобретение программного обеспечения или прохождение сотрудниками обучения еще не означает активного применения ИТ. Практический эффект возникает тогда, когда освоенные технологии становятся частью обычного процесса работы и позволяют повысить качество аудита, сократить объем ручных операций или расширить возможности анализа информации.
1.4. Масштаб цифровизации каждая аудиторская организация определяет самостоятельно. При выборе технологий следует учитывать размер организации, характер выполняемых заданий, используемую методологию, ИТ-среду аудируемых лиц, имеющиеся ресурсы и ожидаемый эффект.
Цифровизация не предполагает обязательного внедрения сложных информационных систем. Для небольшой аудиторской организации значимый результат может дать автоматизация нескольких наиболее трудоемких и регулярно повторяющихся процессов.
2. Основные направления применения информационных технологий
2.1. Одним из основных направлений является автоматизация проведения аудиторского задания. Специализированные программные решения могут применяться для планирования аудита, расчета существенности, оценки рисков, формирования программы аудита и рабочих документов, проведения выборки, контроля выполнения процедур, проверки рабочих документов и формирования окончательного аудиторского файла.
Использование единой информационной среды позволяет сократить количество разрозненных файлов, повторный ввод одних и тех же данных и ручной контроль актуальности документов. При этом выбор конкретного программного продукта остается за аудиторской организацией. Настоящие Рекомендации не устанавливают преимуществ отдельных коммерческих решений.
2.2. Существенный потенциал имеет применение электронных технологий анализа данных. Значительная часть исходной информации сегодня может быть получена от аудируемого лица в электронном виде, что позволяет использовать автоматизированные способы ее обработки.
Такие технологии могут применяться для объединения и преобразования данных, автоматизированных сверок, анализа генеральной совокупности, формирования выборки и поиска операций с заданными признаками риска. В частности, возможно выявление необычных корреспонденций счетов, повторяющихся и сторнирующих записей, ручных проводок, операций на границе отчетного периода и других операций, представляющих интерес для аудитора.
Особое преимущество имеют воспроизводимые процедуры. Один раз настроенный и проверенный алгоритм может использоваться повторно после обновления исходных данных, что сокращает объем технической работы и снижает риск ошибок при ручной обработке информации.
2.3. Важным направлением является электронное взаимодействие с аудируемым лицом. ЭДО, клиентские порталы, электронные запросы документов, защищенные каналы передачи информации и системы контроля статуса запросов позволяют упорядочить процесс получения документов и сократить объем ручной переписки.
При выборе способов электронного взаимодействия необходимо учитывать требования к сохранению аудиторской тайны и защите информации.
2.4. Цифровизация может охватывать и аудиторскую документацию. Формирование структурированного электронного аудиторского файла позволяет организовать единое хранение рабочих документов, фиксировать их подготовку и проверку, разграничивать доступ и контролировать завершение аудиторского задания.
2.5. Аудиторское заключение также может быть подготовлено и передано в форме электронного документа. Такой процесс включает получение бухгалтерской (финансовой) отчетности в электронной форме, проверку электронной подписи и полномочий подписанта, подписание аудиторского заключения УКЭП, передачу электронных документов аудируемому лицу и их последующее хранение.
Практический порядок выпуска электронного аудиторского заключения рассматривается в отдельном проекте типового регламента, подготовленном Комитетом по ИТ и кибербезопасности.
3. Как стимулировать применение информационных технологий
3.1. Основным условием активного применения ИТ является наличие у сотрудников реальной возможности и практической заинтересованности использовать цифровые инструменты.
Если новая технология увеличивает объем работы, требует двойного ввода данных или ее освоение должно происходить исключительно за счет личного времени сотрудника, она, скорее всего, не станет частью регулярной практики. Поэтому внедрение ИТ целесообразно сопровождать пересмотром существующих процессов и, где это возможно, исключением дублирующих ручных операций.
3.2. Особое значение имеет выделение времени на освоение и разработку новых решений.
Первичная настройка автоматизированной процедуры нередко требует больше времени, чем ее разовое выполнение вручную. Однако при повторном использовании затраты могут значительно снижаться. В связи с этим время на разработку, настройку и тестирование решений, которые предполагается использовать неоднократно, целесообразно рассматривать как инвестиции в повышение эффективности, а не только как трудозатраты отдельного задания.
Например, настройка автоматизированной сверки может потребовать нескольких часов, но последующее обновление и выполнение этой же процедуры занимать несколько минут. На серии заданий такой подход способен дать существенную экономию времени.
3.3. Для снижения рисков рекомендуется пилотное внедрение новых технологий. Программный продукт или автоматизированную процедуру можно сначала использовать на одном или нескольких подходящих заданиях, после чего оценить полученный результат.
При такой оценке целесообразно учитывать не количество функций программы, а практический эффект: сократились ли трудозатраты, увеличился ли объем анализируемых данных, стало ли проще документировать процедуру, снизилось ли количество ручных операций и может ли решение применяться на других заданиях.
Успешный опыт целесообразно распространять. Если ожидаемого результата нет, решение может быть доработано либо от него можно отказаться без затрат на масштабное внедрение.
3.4. Важным механизмом стимулирования является доступность уже разработанных решений для других работников.
Если сотрудник создал эффективную автоматизированную сверку, алгоритм обработки данных, тест проводок или иной цифровой инструмент, его повторное использование другими группами позволяет получить значительно больший эффект, чем применение только на одном задании.
Для этого в аудиторской организации может формироваться внутренняя библиотека проверенных цифровых решений с кратким описанием порядка их применения и ответственным за актуальность.
3.5. Развитие цифровых инструментов во многом зависит от инициативы сотрудников. Поэтому вклад работников в разработку, внедрение и распространение действительно полезных решений целесообразно учитывать при оценке их профессионального развития и результатов работы.
Формы поощрения организация определяет самостоятельно. При этом предпочтительно оценивать не сам факт создания нового инструмента, а его практический результат: применение на реальных заданиях, распространение среди других аудиторских групп, повышение качества работы или снижение трудозатрат.
Формальные показатели, например обязательное использование определенной программы на установленной доле заданий, следует применять осторожно. Они могут привести к использованию технологии ради выполнения показателя, а не ради получения полезного результата.
3.6. Для распространения цифровых навыков не обязательно создавать отдельное ИТ-подразделение. В небольших и средних аудиторских организациях полезной практикой может стать привлечение внутренних экспертов или наставников из числа аудиторов, которые лучше владеют отдельными программами и инструментами анализа данных.
Практическая помощь коллеги при выполнении конкретного задания часто позволяет быстрее освоить новый инструмент, чем самостоятельное изучение руководств и инструкций.
3.7. Дополнительным стимулом является демонстрация полученного эффекта. Работникам полезно видеть результаты внедрения: сколько времени ранее занимала процедура, сколько занимает после автоматизации, какой объем данных удалось проверить и какие дополнительные рисковые операции были выявлены.
Такие примеры позволяют воспринимать цифровизацию не как дополнительное административное требование, а как способ упростить часть повседневной работы аудитора.
4. Повышение знаний и цифровых навыков аудиторов
4.1. Обучение является одним из основных механизмов распространения информационных технологий, но максимальный эффект оно дает тогда, когда связано с практическими задачами аудитора.
Приоритет целесообразно отдавать программам, после прохождения которых новый навык можно применить при выполнении конкретной аудиторской процедуры.
Для членов аудиторских групп наиболее востребованы навыки работы со специализированным программным обеспечением, обработки и анализа учетных данных, автоматизированных сверок и выборок, электронного взаимодействия с аудируемым лицом, ведения электронной аудиторской документации и применения электронной подписи.
Для руководителей аудиторских заданий также важны организация работы группы в цифровой среде, контроль автоматизированных процедур, оценка надежности используемых данных и управление рисками применения информационных технологий.
4.2. Теоретические сведения о цифровых технологиях необходимы в той мере, в которой они помогают понимать возможности и ограничения конкретного инструмента. Основное время обучения целесообразно уделять практической работе с программами, данными и типовыми аудиторскими ситуациями.
Наряду с программами повышения квалификации могут использоваться внутренние семинары, короткие демонстрации, практикумы, обмен опытом и наставничество.
4.3. Важным продолжением обучения является применение нового навыка на практике. Если сотрудник освоил инструмент, целесообразно предоставить ему возможность использовать его на ближайшем подходящем аудиторском задании.
Такой подход одновременно закрепляет знания сотрудника и позволяет организации оценить реальный эффект технологии.
5. Выбор и внедрение программных решений
5.1. Выбор технологии рекомендуется начинать с определения задачи, которую необходимо решить.
Если значительные трудозатраты связаны с подготовкой и проверкой рабочих документов, может быть полезна специализированная система автоматизации аудита. Если основной объем ручной работы приходится на обработку выгрузок из учетных систем, более актуальными могут оказаться инструменты анализа данных. При большом объеме запросов клиенту эффект может дать автоматизация электронного взаимодействия.
Такой подход позволяет избежать ситуации, когда сначала приобретается программный продукт, а затем организация пытается найти процессы для его использования.
5.2. При выборе решения следует учитывать его применимость к используемой методологии, возможность работы с данными аудируемых лиц, удобство для сотрудников, возможности интеграции и выгрузки информации, требования к защите данных, техническую поддержку и полную стоимость владения.
До принятия решения о масштабном внедрении желательно использовать демонстрационную версию или пилотное применение.
5.3. По итогам успешного внедрения целесообразно определить порядок использования решения, обеспечить сотрудников необходимыми инструкциями и поддержкой и, при необходимости, скорректировать внутренние процедуры таким образом, чтобы новая технология не дублировала существующий ручной процесс.
6. Информационная безопасность
6.1. Расширение использования информационных технологий должно происходить при сохранении надлежащего уровня защиты аудиторской информации.
До начала использования нового внешнего сервиса или программного решения важно определить, где осуществляется обработка и хранение данных, кто имеет к ним доступ и какие средства предусмотрены для разграничения прав, резервного копирования и защиты информации.
6.2. Повышенного внимания требуют электронная почта, облачные сервисы, ВКС, внешние системы документооборота и другие сервисы, при использовании которых информация может передаваться третьим лицам. Соответствующие вопросы рассматриваются в отдельных методических материалах Комитета по ИТ и кибербезопасности.
6.3. Аналогичный подход следует применять к технологиям искусственного интеллекта. Перед использованием внешнего ИИ-сервиса необходимо оценить условия обработки и хранения передаваемой ему информации.
Документы и сведения, составляющие аудиторскую тайну, не следует передавать в публичные ИИ-сервисы, если аудиторская организация не может обеспечить соблюдение применимых требований к конфиденциальности и обработке информации.
При этом ограничения сами по себе не должны становиться препятствием для цифровизации. По возможности организации следует определять допустимые и безопасные способы применения технологий и доводить их до работников.
7. Оценка эффективности применения информационных технологий
7.1. Периодически рекомендуется оценивать не количество приобретенных программ, а фактический результат их использования.
Признаками развития цифровизации могут быть рост числа процедур, выполняемых с применением автоматизированного анализа данных, распространение повторно используемых цифровых решений, сокращение объема ручной обработки информации, переход к электронному взаимодействию с клиентами и использование электронной аудиторской документации.
Отдельно полезно оценивать результат обучения: применяют ли сотрудники полученные знания на практике и распространяются ли освоенные подходы среди других аудиторских групп.
7.2. При оценке не следует стремиться к обязательному достижению одинаковых показателей всеми аудиторскими организациями. Оптимальный уровень использования технологий зависит от масштаба деятельности, характера клиентов и выполняемых заданий.
Если приобретенный инструмент фактически не применяется, следует определить причину. Ею может быть недостаточное обучение, сложность использования, отсутствие интеграции, дублирование операций или отсутствие реальной потребности в данном решении. Такой анализ позволяет корректировать цифровые процессы и избегать неэффективных затрат.
8. С чего целесообразно начать?
Организациям, которые только начинают системно развивать применение информационных технологий, рекомендуется не стремиться одновременно автоматизировать все процессы.
На первом этапе целесообразно определить одну или несколько регулярно повторяющихся и трудоемких задач, где автоматизация может дать понятный практический результат. После апробации решения и оценки эффекта успешный подход может быть распространен на другие задания.
Постепенное внедрение позволяет накопить собственный опыт, сформировать цифровые компетенции сотрудников и определить технологии, которые действительно востребованы конкретной аудиторской организацией.
9. Заключительные положения
Настоящие Рекомендации носят информационно-методический характер и не устанавливают дополнительных обязательных требований к субъектам аудиторской деятельности.
Аудиторская организация самостоятельно определяет объем и способы использования информационных технологий исходя из характера своей деятельности и выполняемых заданий.
При этом стимулирование активного применения ИТ целесообразно строить не на формальном требовании использовать определенные технологии, а на создании условий, при которых их применение дает сотрудникам и организации понятный практический результат: сокращает трудоемкость повторяющихся операций, расширяет возможности анализа данных, упрощает взаимодействие с аудируемым лицом и повышает качество организации аудиторского задания.