Уровень автоматизации процессов внутреннего контроля и управления рисками
Исследование посвящено вопросам использования цифровых решений для автоматизации функций управления рисками и внутреннего контроля в российских организациях, направлено на определение степени текущей автоматизации процессов, а также на выявление тенденций их развития и трендов
В исследовании приняли участие 46 компаний из 13 отраслей экономики. Опрос включал два направления:
профиль функций управления рисками и внутреннего контроля;
применение технологий в основных процессах управления рисками и внутреннего контроля.
У более чем половины участников исследования внедрена как система внутреннего контроля (СВК), так и система управления рисками (СУР). При этом внедрить СВК планируют 24% компаний, а СУР ― 17%.
В 2025 году наибольшее число участников исследования, как и в опросе 2023 года, оценивают текущий уровень зрелости СВК в своих компаниях как «контролируемый». При этом можно отметить снижение количества компаний с «начальным» уровнем зрелости и появление участников с «совершенствуемым» уровнем, что говорит о росте общего уровня зрелости организаций за прошедшие два года.
Ключевые выводы
Для поддержания процессов СВК
53%
респондентов используют специализированную информационную систему
47%
респондентов выполняют процессы внутреннего контроля вручную
В долгосрочной перспективе (от года до пяти лет) 80% компаний, не использующих специализированную систему для работы с процессами СВК, планируют повысить уровень автоматизации процессов в этом направлении, начиная с процессов сбора и хранения доказательств выполнения контрольных процедур, их автоматического тестирования и мониторинга устранения недостатков.
Для поддержания процессов СУР
38%
респондентов используют специализированную информационную систему или средства малой автоматизации
62%
респондентов не используют автоматизацию, из них 42% ― планируют внедрение специализированной информационной системы
У более чем половины компаний, использующих специализированную систему, взаимодействие между участниками процессов СУР происходит за рамками системы. Согласно ответам респондентов к специализированной системе имеют доступ не более 5% от общего количества участников процессов СУР.
Основные факторы, препятствующие автоматизации процессов СВК
31%
отсутствие бюджета
23%
недостаток внутренних ресурсов
20%
низкая заинтересованность руководства
Импортозамещение — неактуально
На текущий момент большая часть компаний, принявших участие в исследовании, не испытывает потребности в импортозамещении используемых решений как для СВК, так и для СУР.
54%
Неактуально
25%
Актуально в перспективе ближайщих пяти лет
14%
Актуально в перспективе ближайщих двух лет
7%
Затрудняются ответить
Применение российских GRC-решений
Основная доля опрошенных компаний знакома с российскими GRC-решениями, однако большинство из них оценивают отечественные предложения как решения с недостаточным уровнем зрелости, требующие доработок под специфичные запросы компаний и в основном покрывающие только ключевые процессы.
Среди опрошенных компаний две трети знакомы с российскими GRC-решениями, однако :
43%
из них оценивают отечественные решения как требующие доработки и в большинстве своем покрывающие только основные процессы
29%
респондентов отметили, что недостаточно знакомы с отечественными системами