Эксперты из ведущих российских компаний обсудили, как наиболее эффективно интегрировать ИТ-решения в процессы внутреннего контроля и аудита, как настроить автоматизированный мониторинг процессов и контролей и рассказали о практике использования искусственного интеллекта (ИИ) для выявления отклонений и управления рисками.

Руководитель направления методологии внутреннего аудита компании «ЛокоТех» Елена Соина рассказала на круглом столе «Как повысить эффективность внутреннего контроля и аудита с помощью ИИ и автоматизации» об опыте компании.

Дирекция по внутреннему аудиту «ЛокоТех» последовательно внедряет в свою работу современные технологии. Одна из них – автоматизация, это инструмент, повышающий производительность и ускоряющий бизнес-процессы. В настоящее время в компании есть очень успешный опыт автоматизации мониторинга выполнения рекомендаций и устранения недостатков, в рамках которого в системе электронного документооборота (СЭД) Директум были реализованы следующие процессы:

* Подготовка предписания на проведение аудита и уведомлений о начале аудита для всех участников аудита.

* Обмен информацией с участниками аудита посредством запроса.

* Подготовка плана мероприятий по устранению недостатков.

* Мониторинг исполнения подготовленного плана.

Главным преимуществом интеграции мониторинга в СЭД является то, что ни ответственным за мероприятия, ни аудиторам не нужно использовать иные системы, все участники аудита работают в знакомой среде и интерфейсе документооборота. Более того, этот именно система, а не почта, где может «затеряться» письмо, сложно структурировать информацию и сделать прослеживаемой.

Один из инструментов, который в перспективе может повысить эффективность работы внутренних аудиторов — ИИ. В настоящее время компания находится на начально-исследовательском этапе его применения.

«Мы, как аудиторы, внимательно смотрим на ИИ, пробуем его на отдельных действиях, но пока очень ограничено, так как это сопряжено с рисками утечки конфиденциальных и персональных данных, коммерческой тайны. Кроме того, пока нет подтвержденных масштабных бизнес-эффектов от использования ИИ, которые привели бы к радикальному пересмотру процессов, в том числе и в других сферах бизнеса. Уже есть много исследований о внедрении ИИ в компаниях, много практического опыта из жизни, но также много примеров, когда в итоге, от него отказываются», – рассказала Елена Соина.

Эксперт отметила, что, помимо проблем с безопасностью данных, есть много проблем с так называемыми галлюцинациями ИИ. Это уверенные, правдоподобные, но фактически неверные или вымышленные ответы, генерируемые нейросетями, особенно теми, которые создают тексты. Причины кроются в поиске вероятностных закономерностей вместо понимания смысла, ошибках в обучающих данных, переобучении или «желании» угодить запросу. Всё это требует обязательной проверки фактов и результатов работы ИИ.