Process Mining для внутреннего аудита:
где теряются деньги в ваших процессах — до того, как это найдут другие
Process & Data Mining — инструмент, который показывает реальную картину из данных ваших систем. Не интервью, не предположения — факты из ERP, 1С, CRM. Служба внутреннего аудита проверяет все операции в системе, а не выборку.
Пройти тест: где у нас потери?6 вопросов · 2 минуты · бесплатно
Узнайте себя
Три ситуации, в которых Process Mining даёт ответ по данным, а не по месяцам интервью
«Выручка растёт, автоматизацию провели, а маржа падает. Все говорят "у нас всё нормально". Я не понимаю, где деньги. Цифры сходятся — но прибыли нет.»
Process Mining показывает — где именно в цепочке теряется маржа: задержки, дубли, обходы регламентов.
«Внедрили ERP за 80 млн. Ждали рост скорости и контроль. Прошёл год — люди всё равно работают в Excel, процессы идут в обход системы. Консультанты говорят "нужно время".»
Data Mining вскрывает фактическое поведение сотрудников в системе — не то, как регламент написан, а как работают на самом деле.
«Проверяем выборку. СД спрашивает: "Вы уверены, что в остальных операциях нет проблем?" Я не могу ответить честно. Выборочный аудит не даёт уверенности — он лишь создаёт иллюзию контроля.»
Сплошной анализ данных — не будущее, а доступный внутреннему аудиту инструмент уже сегодня.
Как работает Process & Data Mining
Что мы находим в ваших данных
Типичные результаты по 60+ компаниям — в проектах, где «всё было нормально»
Скрытые потери в цепочках
Лишние согласования, дублирующие операции, задержки между этапами — каждый день простоя стоит денег. Всё это видно на карте процесса, построенной по данным.
Обходы регламентов и контролей
Сотрудники часто находят «удобные» пути в обход системы. Process Mining фиксирует каждое отклонение от утверждённого процесса.
Признаки мошенничества
Разделение полномочий нарушается, одобрения проходят в нерабочее время, один сотрудник закрывает весь цикл — паттерны фрода видны в логах.
Неэффективности в закупках и P2P
Закупки без конкурса, одобрения «задним числом», счета без заказов — полный анализ цикла Purchase-to-Pay по всем транзакциям в системе.
Узкие места, замедляющие Cash Flow
Где в цикле O2C или P2P теряется время — и сколько дней дебиторки или кредиторки можно высвободить для FCF.
Несоответствие регламентам
Для аудиторов и СД: документальное доказательство, что процесс работает не так, как написано в регламенте. Факты — не интервью.
Традиционный аудит vs. Process & Data Mining
| Параметр | Традиционный аудит | Process & Data Mining |
|---|---|---|
| Охват транзакций | Выборка: десятки записей | Все операции в журнале системы ✓ |
| Источник данных | Интервью, документы | Объективные логи систем ✓ |
| Скорость анализа | Недели и месяцы | Дни — после подготовки данных ✓ |
| Выявление фрода | Только в выборке | Все транзакции, паттерны ✓ |
| Визуализация для СД | Текстовые отчёты | Карты процессов, дашборды ✓ |
| Повторяемость | Ручной труд каждый раз | Автоматизированный мониторинг ✓ |
Стандарт 10.3 «Технологические ресурсы» Международных стандартов внутреннего аудита (GIAS 2024, действуют с 9 января 2025 года) обязывает руководителя внутреннего аудита стремиться обеспечить службу технологиями, регулярно оценивать их и сообщать совету об ограничениях. Конкретный инструмент стандарт не называет: Process Mining — один из способов выполнить это требование.
В сентябре 2025 года The IIA выпустила третье издание руководства GTAG «Continuous Auditing and Monitoring» — о том, как технологии позволяют давать уверенность непрерывно, а не только по итогам плановой проверки.
Источники: Global Internal Audit Standards, The IIA, 2024 · Domain IV: Managing the Internal Audit Function, Standard 10.3 · GTAG «Continuous Auditing and Monitoring», 3rd ed., The IIA, 25.09.2025
Что такое Process Mining для внутреннего аудита
Метод восстанавливает реальную модель процесса по журналу событий информационной системы — и показывает, где процесс расходится с регламентом.
Журнал событий
Минимум три поля: идентификатор случая (номер заказа, договора, заявки), название действия и время. Желательно — пользователь, подразделение, сумма и контрагент.
Карта процесса
Алгоритм строит фактическую карту: все пути, петли доработок, возвраты и обходы шагов согласования — по каждому случаю, а не по описанию в регламенте.
Проверка соответствия
Conformance checking: каждый случай сравнивается с эталонной моделью. Отклонения — готовый перечень для аудиторских тестов и разговора с владельцем процесса.
Отличие от обычной аналитики данных: Process Mining смотрит на последовательность и время шагов, а не только на суммы и агрегаты. Ограничение одно — операции, которые делаются вне системы, в журнал не попадают и анализом не видны.
Как служба внутреннего аудита применяет Process Mining
Типовые тесты в циклах Purchase-to-Pay, Order-to-Cash и Record-to-Report
Purchase-to-Pay
Счёт без заказа, согласование задним числом, обход шага согласования, дубли платежей, изменение реквизитов поставщика перед оплатой.
Order-to-Cash
Отгрузка сверх кредитного лимита, ручные скидки и сторно, задержки между отгрузкой и выставлением счёта, рост просроченной дебиторской задолженности.
Разделение полномочий (SoD)
Один пользователь создаёт поставщика, заказ и подтверждает оплату. По журналу событий такие случаи видны поимённо по всей совокупности.
Непрерывный аудит
Ключевые контрольные процедуры ставятся на регулярный мониторинг: отклонения появляются в отчёте сразу, а не на следующей плановой проверке.
Полевое исследование Jans, Alles и Vasarhelyi (The Accounting Review, 2014) на данных процесса закупок банка: Process Mining выявил платежи без одобрения, нарушения разделения обязанностей и обходы внутренних процедур, которые внутренние аудиторы не обнаружили обычными методами.
В X5 Group внутренний аудит использует Process Mining для тестирования контрольных процедур: после перехода на Sber Process Mining ключевые контроли перенесли на новую платформу примерно за полтора месяца, промышленная эксплуатация — с весны 2023 года.
Источники: Jans M., Alles M., Vasarhelyi M. A Field Study on the Use of Process Mining of Event Logs as an Analytical Procedure in Auditing // The Accounting Review, 2014, 89(5) · ComNews, 01.06.2023
По теме: Process Mining во внутреннем аудите: доказательства вместо ощущений · внутренний контроль по данным, а не по регламенту · как не надо автоматизировать контроли
Платформы, данные и сроки
Российские платформы
Sber Process Mining, VK Process Mining, Proceset. Платформу выбирают по объёму данных, требованиям информационной безопасности и способу развёртывания — облако или собственный контур.
Откуда данные
1С (история изменения документов, движения по регистрам), SAP (таблицы изменений документов), ERP, CRM. Выгрузка не останавливает работу систем; модель процесса проверяем вместе с его владельцем.
Сколько занимает
Основное время уходит на выгрузку и очистку журнала событий — обычно это недели. Сам анализ готовой модели занимает дни; результат — отчёт для комитета по аудиту и совета директоров.
Сбер оценил финансовый эффект процессной аналитики в 5,2 млрд руб. за 2025 год и в 31,8 млрд руб. с 2021 года; на цифровом мониторинге — 200 ключевых процессов, к концу 2026 года планируется более 900. По оценке участников рынка, Process Mining в той или иной мере используют 72% банков.
Источник: ComNews, 23.01.2026 · 15 новых руководств IIA 2025–2026
Кто проводит анализ
Павел Викторов
Директор практики внутреннего аудита и контроля в Marillion (30+ лет, Топ-8 RAEX). 20 лет (18 лет — директор по ВА) в крупных холдингах: Coopers & Lybrand (PWC), ТНК-ВР, СТС Media (NASDAQ), SIMPLE Group, ПМХ/Metholding. Эффект реализованных проектов — более 100 млн руб./год прибыли и более 1 млрд руб. Free Cash Flow. 60+ компаний в практике. Спикер 20+ международных конференций.
«Когда мы начинаем смотреть в данные — компании всегда удивляются. Не потому что там что-то страшное. А потому что разрыв между тем, как думали, что работает процесс, и тем, как он работает на самом деле, — всегда больше, чем ожидали.»— Павел Викторов, практика 60+ компаний
Где у нас потери? — Пройдите тест
Ответьте на 6 вопросов — и получите честную оценку: насколько ваши процессы и данные под контролем прямо сейчас
Если увидели, что вам актуально — просто напишите по запросу:
pviktorov@gmail.com
Частые вопросы
Что такое Process Mining для внутреннего аудита?
Это восстановление реального хода процессов по журналам событий информационных систем — 1С, SAP, ERP, CRM — и сравнение его с регламентом. Внутренний аудит получает карту процесса и перечень отклонений по каждой операции: обходы согласований, нарушения разделения полномочий, задержки, петли доработок. На этой основе строятся аудиторские тесты и рекомендации для совета директоров.
Чем Process Mining отличается от выборочного тестирования?
Выборка проверяет ограниченное число записей и распространяет вывод на всю совокупность. Process Mining проверяет каждый случай в журнале системы — все счета, заказы и платежи, поэтому находит редкие отклонения, которые в выборку почти не попадают: оплату без согласования, нарушения SoD. Ограничение — операции вне системы анализом не видны.
Какие данные нужны из 1С или SAP?
Журнал событий с тремя обязательными полями: идентификатор случая (номер заказа или договора), название действия и время. Желательно добавить пользователя, подразделение, сумму и контрагента. В 1С это история изменения документов и движения по регистрам, в SAP — таблицы изменений документов. Выгрузка не останавливает работу систем.
Требуют ли стандарты IIA использовать Process Mining?
Конкретный инструмент стандарты не называют. Стандарт 10.3 GIAS 2024 обязывает руководителя внутреннего аудита стремиться обеспечить службу технологиями, регулярно оценивать их и сообщать совету об ограничениях. Руководство GTAG «Continuous Auditing and Monitoring» (3-е издание, 2025) описывает, как технологии позволяют давать уверенность непрерывно, а не только по итогам проверки.
Какие российские платформы применяются?
Sber Process Mining, VK Process Mining, Proceset. Например, внутренний аудит X5 Group перешёл с зарубежного решения на Sber Process Mining: ключевые контрольные процедуры перенесли примерно за полтора месяца, промышленная эксплуатация — с весны 2023 года. Платформу выбирают по объёму данных, требованиям информационной безопасности и способу развёртывания.
Как проходит проект по Process Mining?
В четыре шага. Выгрузка журнала событий из ERP, 1С, SAP или CRM без остановки работы систем. Реконструкция процессов: алгоритм строит карту того, как процессы идут на самом деле. Выявление отклонений — узких мест, петель, обходов регламентов, аномалий и признаков мошенничества. Отчёт для совета директоров с визуализацией и рекомендациями с оценкой финансового эффекта.
Что обычно находят в данных компаний?
Скрытые потери в цепочках согласований — лишние и дублирующие операции, задержки между этапами. Обходы регламентов и контролей. Признаки мошенничества: нарушение разделения полномочий, одобрения в нерабочее время, замыкание всего цикла на одном человеке. В закупках — счета без заказов, согласования задним числом, дубли платежей. И узкие места, из-за которых замораживается денежный поток.
Какой эффект даёт работа с процессами по данным?
В практике автора устранение узких мест в процессах и управлении оборотным капиталом дало более 1 млрд рублей эффекта на денежный поток. Опыт охватывает более 60 компаний. Конкретный эффект зависит от масштаба и состояния процессов и оценивается по результатам первичного анализа данных; сроки и стоимость проекта называются после разговора о ваших системах и объёме данных.