Как внутренний аудит повышает устойчивость компании: опыт Отбасы банка

В декабре 2025 года общественное объединение «Институт внутренних аудиторов Казахстана» на площадке KPMG провел форум членов казахстанского подразделения глобального Института внутренних аудиторов, где выбрали лучших профессионалов отрасли. В номинации «Лучшая служба внутреннего аудита 2025 года» победу одержал Halyk Bank, в номинации «Лучший аудитор 2025 года» победил старший аудитор «Казахтелекома» Сагиндык Абильдинов. В номинации «Лучший руководитель внутреннего аудита 2025 года» победила глава департамента внутреннего аудита Отбасы банка Галия Смагул. У Галии — три высших образования, в том числе Executive МВА с отличием (Kingston University, UK), она член IIA, ACCA, включена в реестр кандидатов в независимые директора (NACG) и еще читает лекции для будущих независимых директоров. Службу внутреннего аудита Отбасы банка Галия возглавляет уже восемь лет.

Галия, по каким критериям оценивались кандидаты?

— Институт внутренних аудиторов Казахстана определил несколько критериев оценки, из которых я бы выделила основные. Это наличие у руководителя службы и его подчиненных действующих международных дипломов или сертификатов, в частности, профессионального сертификата внутреннего аудитора (CIA — Certified Internal Auditor) от Института внутренних аудиторов (ИВА). Еще один критерий: возглавляемая номинантом служба внутреннего аудита должна успешно пройти внешнюю оценку с подтверждением качества деятельности на соответствие международным стандартам внутреннего аудита.

Для судей также было важно, чтобы кандидат популяризировал и продвигал внутренний аудит как финансовое направление, например, выступал докладчиком на конференциях и различных форумах и круглых столах, был лектором в вузах по тематике внутреннего аудита, внутреннего контроля, риск-менеджмента, корпоративного управления. Причем учитывался опыт текущего календарного года. На протяжении последних двух лет я являюсь лектором по программе Executive MBA для опытных руководителей высшего и среднего звена, топ-менеджеров, собственников бизнеса. С 2024 года я — приглашенный лектор по обучающей программе от Национальной академии корпоративного управления (NACG). Эта программа направлена на подготовку кандидатов в независимые директора. Я читаю лекции по внутреннему аудиту, чтобы слушатели лучше понимали суть работы и ценность внутреннего аудита, а также взаимодействие службы внутреннего аудита с советом директоров и топ-менеджментом.

Расскажите о своем опыте работы в Отбасы банке.

— В Отбасы банк меня пригласили в июле 2016 года. Сначала я возглавляла департамент внутреннего контроля. До этого я работала в «большой четверке» (Big4) и занималась консультациями по анализу бизнес-процессов, оценке эффективности системы внутреннего контроля, управлению рисками и корпоративному управлению. До Big4 у меня уже был опыт подготовки международной нефтегазовой компании к прохождению сертификации на соответствие закону Сарбейнса-Оксли (закон США, принят в 2002 году для улучшения корпоративной ответственности и финансовой прозрачности компаний — F). Руководство банка было очень заинтересовано в усилении функции и повышении эффективности системы внутреннего контроля и управления рисками, поскольку это неотъемлемая часть успешного корпоративного управления. В апреле 2017 года я возглавила службу внутреннего аудита в Отбасы банке.

Какую роль Отбасы банк отводит внутреннему аудиту?

— Служба внутреннего аудита работает в банке с 2003 года. Внешняя оценка показывает, что деятельность департамента соответствует определению внутреннего аудита и Кодексу этики ИВА, а также требованиям 95% стандартов. Три четверти наших внутренних аудиторов обладают профессиональными сертификатами в области внутреннего аудита, в том числе два работника получили сертификат CIA. Совет директоров Отбасы банка высоко оценивает деятельность нашей службы.

Сейчас во внутреннем аудите у нас работают 11 профессионалов. В целом, я считаю, это соответствует принятой практике, с учетом деятельности финансового института и действующих продуктов и программ. На мой взгляд, внутренний аудит является важным элементом системы управления банком, обеспечивающим прозрачность и устойчивость его деятельности.

Отбасы банк отводит внутреннему аудиту ключевую роль в оценке эффективности систем внутреннего контроля и управления рисками, а также корпоративного управления. С моей точки зрения, внутренний аудит — это как независимый гарант для БВУ: он помогает руководству и совету директоров обеспечивать надежность операций, соответствие стандартам и снижение рисков потерь и репутационного ущерба.

Каким образом выстроена система внутреннего аудита в Отбасы банке?

— Наша служба выстраивает внутренний аудит на базе критериев профессиональной практики, которые разработаны глобальным Институтом внутреннего аудита США и которые включают в себя международные стандарты внутреннего аудита. Отмечу, что служба объективна и независима, и это достигается подотчетностью внутреннего аудита комитету по аудиту совета директоров и самому СД. Кроме этого, планирование деятельности основано на риск-ориентированном подходе, то есть внутренний аудит фокусируется прежде всего на наиболее рискованных областях и процессах с охватом всех филиалов банка.

Если говорить про стандарты, на которые мы опираемся, то вся работа службы внутреннего аудита построена на четко установленных регламентах, методологии и важности понимания, что все этапы аудиторских проверок проходят под контролем. Все аудиторские отчеты рассматриваются на заседаниях комитета по аудиту СД — для обеспечения оперативного реагирования на результаты аудиторских проверок.

Галия, на ваш взгляд, насколько сильное в Казахстане сообщество профессиональных аудиторов? И как обстоят дела с кадрами?

— Сейчас очень активно развивается Институт внутренних аудиторов Казахстана, он сотрудничает с коллегами по всему миру, имеет доступ ко всем методологическим материалам, публикуемым на сайте международного Института внутренних аудиторов. Кроме того, сейчас институт ведет большую работу по переводу международных стандартов внутреннего аудита на государственный язык.

С кадрами во внутреннем аудите банков, я считаю, ситуация неоднозначная: есть дефицит специалистов с нужными компетенциями, особенно в условиях усложнения регуляторных требований и цифровизации. Конечно, в некоторых случаях, банки привлекают внешних консультантов и экспертов для решения узкоспециализированных задач. Хотелось бы отметить, что сейчас БВУ активно занимаются внутренним обучением специалистов. В текущих реалиях требуются не только классические аудиторские знания, но и понимание IT, риск-менеджмента, кибербезопасности, комплаенса и т. д.

Законодательство по аудиту банков — что ждет его в 2026-м? И как Отбасы банк готовится к изменениям?

— Я думаю, что в 2026 году законодательство по аудиту банков будет эволюционировать в сторону усиления контроля над подозрительными операциями, повышения прозрачности через цифровизацию, на адаптацию к новым налоговым условиям, и банки начнут применять новые правила для остановки транзакций, похожих на мошеннические. Отбасы банк внедряет системы контроля для анализа операций и автоматической передачи данных, чтобы соответствовать новым требованиям и обеспечивать безопасность клиентов. Сотрудники проходят обучение, чтобы понимать новые правила и оперативно реагировать на инциденты. Принимаются меры по усилению контроля над соблюдением новых требований регуляторов.