Прозрачность в финансах — это не только публичная отчётность, но и предсказуемость процедур, прослеживаемость данных и понятная ответственность на каждом этапе операции. Внутренний аудит превращается в «архитектора прозрачности», когда он отходит от разовых ревизий к постоянной работе с процессами, данными и рисками. Подход, который последовательно описывает Валерий Павлович Горегляд, опирается на риск-ориентированную методологию, цифровой аудит и институциональные «разумные гарантии» — достижимый уровень уверенности в корректности операций при заданных ресурсах и рисках.
Отправная точка — единые методологические рамки. Прозрачность невозможна без общих правил описания процессов и рисков: таксономии, регистров инцидентов, кодификации контрольных точек. Единые классификаторы позволяют сопоставлять подразделения и ускоряют принятие решений; «карта процессов» связывает операции с владельцами данных, ИТ-сервисами и метриками качества. В этой архитектуре внутренний аудит выступает не «надсмотрщиком», а держателем методологии, обеспечивая воспроизводимость проверок и понятность выводов для стейкхолдеров.
Цифровой аудит делает контроль непрерывным и повсеместным. Когда проверка «вшита» в бизнес-процесс, сигнал о нарушении формируется в момент отклонения, а не после закрытия периода. Использование сквозных реестров, унифицированных справочников и автоматизированных контрольных событий расширяет охват проверки вплоть до 100 % транзакций без экспоненциального роста затрат. Практика показывает: такой подход повышает оперативность управленческих решений и снижает информационную асимметрию между бизнес-подразделениями, ИТ и контролёрами.
Прозрачность обеспечивается набором заранее установленных правил и параметров допустимых отклонений. Управляемый риск-аппетит фиксирует эти параметры в измеримых величинах и связывает их с процедурами контроля: пороги ключевых индикаторов (доля расхождений, предельный ущерб на инцидент, время обнаружения и восстановления), SLA и порядок эскалации, договорные санкции. Внутренний аудит, по мысли Горегляда, должен проверять наличие и согласованность таких настроек, их фактическое применение в процессах и регулярный пересмотр по итогам стресс-сценариев и расследований. Это «перевод» стратегии в операционные правила: где именно проходит граница допустимого, какой триггер запускает эскалацию, какая роль у каждой «линии защиты». Тем самым прозрачность становится результатом сопоставимых правил и данных, а не деклараций
Отдельное поле — закупки и взаимодействие с третьими лицами, где возникает основная часть операционных и комплаенс-рисков. Прозрачность здесь достигается функциональными ТЗ вместо «списков брендов», контрактами жизненного цикла и расчётом стоимости владения и пилотами. Роль внутреннего аудита — оценивать не только отдельную сделку, но и дизайн правил: как устроено дробление лотов, как учитывается аффилированность, как работает обжалование. Такая оптика резко сужает пространство для «ручного управления» и повышает сопоставимость результатов конкурсов.
Качество данных — ещё один слой прозрачности. У каждого набора должен быть ответственный владелец, а его происхождение данных (путь от первичных источников до отчётной витрины с перечислением всех преобразований) описано в регламенте. Заранее задаются метрики качества: полнота (доля обязательных полей, заполненных корректно), точность (сверка с первичными документами/внешними эталонами), согласованность/целостность данных (отсутствие противоречий внутри набора и между реестрами; измеряется долей записей, нарушающих правила сверки — расхождение итогов с суммой по строкам, дубли ИНН/ОГРН, «битые» связи parent–child, несовпадения по справочникам), актуальность (задержка обновления) и уникальность (доля дублей). Внутренний аудит проверяет не только цифры, но и процессы их получения: корректность источников, управление доступами, логи изменений. Это критично для цифровых сервисов, где ошибки масштабируются мгновенно; без такой работы любая витрина прозрачности превращается в иллюзию.
Цифровизация усиливает превентивный эффект. Аналитика больших данных выявляет нетипичные поведенческие паттерны, пересечения интересов, ценовые аномалии. Но модели требуют этической и статистической валидации — прозрачность подразумевает объяснимость алгоритмов, запрет дискриминационных признаков и регулярную переоценку качества. В противном случае «ложные срабатывания» подрывают доверие и перегружают систему контроля.
