Внешняя оценка качества внутреннего аудита:
независимый взгляд на то, что не видно изнутри
Обязательный инструмент по Международным стандартам IIA — и самый честный ответ на вопрос: соответствует ли ваша функция тому, чего ожидает рынок в 2026 году?
Пройти тест: нужна ли нам внешняя оценка?6 вопросов · 2 минуты · бесплатно
Узнайте себя
Три ситуации, которые CAE откладывает — пока не становится поздно
«Я говорила о рисках месяцами. Писала отчёты — кивали и ничего не меняли. Стоило прийти внешнему эксперту с теми же словами — и СД выделил бюджет за две недели. Работу внутреннего аудитора не могут оценить, пока её не подтвердит кто-то со стороны.»
Внешняя оценка — это официальное подтверждение вашей правоты.
«Три года предлагала провести внешнюю оценку. Каждый раз: "зачем тратить деньги?". Пришёл регулятор — оказалось, методология не обновлялась с 2019 года. Теперь вопросы не ко мне — ко всей функции.»
Результат: проблему нашли снаружи, а не изнутри.
«Последняя внешняя оценка была в 2018 году. Стандарты с тех пор полностью переписали — в 2024 вышла новая редакция. Мы работаем по старым ориентирам и не знаем, где находимся относительно требований сегодняшнего дня.»
Результат: несоответствие, которое видят все — кроме вас.
Реальный кейс: когда внешний голос решает всё
Ситуация «до»: Илхом прошёл обучение CIA, понимал всё про риски и пробелы. Но топ-менеджмент не двигался. Регламенты оставались на бумаге. Предложения игнорировались год.
Решение: пригласили внешнего эксперта. Павел Викторов провёл двухдневный тренинг для всего топ-менеджмента компании.
Что произошло за несколько месяцев: «Tone at the top» на деле · Создана Служба ВК и УР · Утверждена Политика о СВК на уровне СД · Создан Комитет по бизнес-процессам · Привлечены независимые директора · Утверждена стратегия развития СВА на 2024–2026.
За несколько месяцев произошло то, чего внутренний аудитор не мог добиться год — только потому, что те же слова произнёс внешний эксперт с независимым авторитетом.
Что требуют Международные стандарты IIA
Согласно Международным стандартам профессиональной практики внутреннего аудита, внешняя оценка качества обязательна не реже одного раза в пять лет. Она проводится квалифицированным независимым специалистом или группой экспертов вне организации, как минимум один из оценщиков должен иметь действующий сертификат CIA. Допускаются два формата: полная внешняя оценка или самооценка с независимым подтверждением; масштаб, периодичность и выбор оценщика утверждает совет директоров (Стандарт 8.4).
Внешняя оценка устанавливает, насколько деятельность службы соответствует именно обязательным требованиям Стандартов (используют слово «must»). GPG (Global Practice Guides, 2025–2026) — это отдельный пласт рекомендательных руководств по лучшим практикам: они не являются предметом обязательной проверки, но служат ориентиром зрелости функции.
Источник: Global Internal Audit Standards, The IIA, 2024, стр. 5–6 · Quality Assessment Manual, The IIA, 2024 («incorporates the requirements of the 2024 Global Internal Audit Standards»)
Вопрос, который задаст Совет директоров
«Когда вы последний раз проходили внешнюю оценку качества?» — этот вопрос всё чаще звучит на заседаниях комитетов по аудиту. Лучше иметь ответ до того, как его спросят.
Внешняя оценка качества внутреннего аудита: требования в России
Кроме Глобальных стандартов IIA, периодичность внешней оценки рекомендуют два российских документа.
Росимущество: АО с участием государства
Приказ Росимущества от 04.07.2014 № 249: внешнюю оценку качества аудита рекомендуется проводить не реже одного раза в пять лет (п. 7.10), внутреннюю самооценку — не реже раза в год (п. 7.7).
Банк России: публичные АО
Письмо от 01.10.2020 № ИН-06-28/143: первая внешняя оценка — не позднее пяти лет с момента создания функции, далее раз в пять лет, раз в три года или чаще по решению совета директоров.
Когда раз в три года
Если руководитель внутреннего аудита совмещает управление рисками, внутренний контроль или комплаенс, Банк России рекомендует внешнюю оценку не реже одного раза в три года.
Как на практике
По исследованию Ассоциации «Институт внутренних аудиторов» и Kept 2025 года, независимую внешнюю оценку проходили 48% служб внутреннего аудита, планируют — 73%.
Источники: приказ Росимущества от 04.07.2014 № 249 · информационное письмо Банка России от 01.10.2020 № ИН-06-28/143 · исследование ИВА и Kept «Вопросы качества и эффективности деятельности внутреннего аудита», 2025
Кто вправе проводить внешнюю оценку
Квалификация
Хотя бы один оценщик с действующим сертификатом CIA (GIAS 2024, Стандарт 8.4). Росимущество добавляет не менее трёх лет опыта на руководящих должностях во внутреннем аудите (п. 7.17).
Независимость
Оценщик — вне организации и её группы, не был её работником последние пять лет и не аффилирован с членами совета директоров. Консультационные проекты по управлению рисками и контролю для той же компании могут нарушить независимость — это проверяется до начала работ.
Два формата
Полная внешняя оценка — всю работу выполняет внешняя команда; её рекомендуют для первой оценки. Самооценка с независимым подтверждением — служба оценивает себя, эксперт проверяет и подтверждает результат; дешевле, но основание выбора утверждает совет.
Что вы получаете от внешней оценки
Независимое подтверждение
Не внутренняя самооценка, а заключение эксперта, которое можно показать СД, акционерам и регулятору.
Выявление слепых зон
То, что изнутри выглядит нормой, снаружи может оказаться пробелом. Лучше узнать от эксперта, чем от регулятора.
Дорожная карта улучшений
Не просто «соответствуете / не соответствуете», а конкретные рекомендации с приоритетами.
Аргумент для бюджета
Заключение внешней оценки — один из самых убедительных документов для разговора с СД о ресурсах функции.
Как проходит оценка: 4 этапа
Диагностика и сбор документов
Анализ устава, методологии, планов и отчётов. Интервью с ключевыми стейкхолдерами — CAE, CFO, членами комитета по аудиту.
Оценка соответствия стандартам IIA
Проверка соответствия обязательным требованиям Международных стандартов IIA (2024). Практические руководства GPG и матрица компетенций используются как дополнительный ориентир зрелости функции.
Формирование заключения
Детальный отчёт с оценкой по каждой области, выявленными пробелами и рекомендациями.
Презентация Совету директоров
По запросу — представление результатов комитету по аудиту или совету директоров.
Сроки, стоимость и что запрашиваем
Срок: 6–10 недель
От запроса документов до заключения. Зависит от размера службы, числа проверяемых заданий и доступности стейкхолдеров для интервью.
Стоимость: от 1 950 000 ₽
Базовая цена подлежит адаптации с учётом специфики запроса — как в сторону уменьшения, так и увеличения. Она зависит от формата (полная оценка или подтверждение самооценки), численности службы, структуры холдинга и числа заданий в выборке рабочих документов.
Документы
Положение о внутреннем аудите, методология, стратегия и планы, выборка рабочих документов, отчёты, KPI службы, результаты внутренних оценок, опросы и интервью с комитетом по аудиту и менеджментом.
Результат
Заключение о соответствии Стандартам, отчёт с оценкой по каждой области и рекомендациями, план улучшений с приоритетами и по запросу — презентация комитету по аудиту или совету директоров.
Оценка ведётся по авторской методике Павла Викторова на основе Quality Assessment Manual 2024 (The IIA): 22 шаблона QAM 2024 с примерами заполнения и сверкой терминологии с официальным переводом Стандартов, справочник критериев приёмки из 6 651 элемента (5 306 обязательных и 1 345 рекомендуемых) со ссылками на QAM, нормирование трудозатрат по типам задач и ролям исполнителей. Методика применима к обоим форматам Стандарта 8.4 — полной оценке и самооценке с независимым подтверждением.
«Внешняя оценка — это не экзамен, который нужно сдать. Это инструмент, который показывает, где вы находитесь на самом деле — и куда двигаться дальше»— Павел Викторов, CIA®, PhD · из практики оценки качества
Эксперт по оценке качества
Павел Викторов
Директор практики внутреннего аудита, контроля и управления рисками консалтинговой группы Marillion (30+ лет, Топ-8 RAEX) — в том числе проводит Внешние оценки качества (QAR) по МСВА 2024. 18 лет на позиции директора по ВА: Coopers & Lybrand (PwC), MAZARS, ТНК-ВР, СТС Media (NASDAQ), SIMPLE Group. Реализованные проекты — более 1 млрд руб. Free Cash Flow. Со-автор Кодекса корпоративного управления РФ 2014 (инициатива ОЭСР). Участник экспертных советов при Банке России, Московской Бирже, Росимуществе. Победитель Adam Smith Russian CFO Awards «Лучший внутренний аудит года».
Нужна ли вашей функции внешняя оценка качества?
Ответьте на 6 вопросов — и узнайте, где вы находитесь прямо сейчас
Частые вопросы
Как часто нужна внешняя оценка качества внутреннего аудита?
Не реже одного раза в пять лет. Это требование Глобальных стандартов внутреннего аудита IIA 2024 (Стандарт 8.4); то же рекомендуют приказ Росимущества № 249 и письмо Банка России № ИН-06-28/143. Если руководитель внутреннего аудита совмещает управление рисками, внутренний контроль или комплаенс, Банк России рекомендует проводить оценку не реже раза в три года.
Обязательна ли внешняя оценка качества внутреннего аудита в России?
Прямой обязанности в законе нет. Для акционерных обществ с участием государства её рекомендует приказ Росимущества от 04.07.2014 № 249, для публичных АО — письмо Банка России от 01.10.2020 № ИН-06-28/143. Международные стандарты IIA требуют её от каждой службы, которая заявляет о работе по ним.
Кто может проводить внешнюю оценку качества?
Независимый оценщик или группа вне организации и её группы компаний. По GIAS 2024 хотя бы один участник должен иметь действующий сертификат CIA; Росимущество добавляет не менее трёх лет опыта на руководящих должностях во внутреннем аудите. Независимость может нарушить консультирование той же компании по управлению рисками и контролю или аудит её отчётности.
Чем полная внешняя оценка отличается от самооценки с независимым подтверждением?
При полной оценке всю работу выполняет внешняя команда; Банк России рекомендует этот формат для первой оценки. При самооценке с независимым подтверждением служба оценивает себя сама, а внешний эксперт проверяет и подтверждает результат. Второй вариант дешевле, но основание его выбора утверждает совет директоров.
Что именно проверяет внешняя оценка качества?
Соответствие деятельности службы обязательным требованиям Стандартов — тем, где используется слово «must»: мандат и положение о внутреннем аудите, стратегию, методологию, компетенции, планирование и выполнение заданий, коммуникацию результатов, вклад в управление рисками, контроль и корпоративное управление. Практические руководства GPG служат ориентиром зрелости, но предметом обязательной проверки не являются.
Сколько занимает и сколько стоит внешняя оценка?
Обычно 6–10 недель от запроса документов до заключения. Базовая стоимость — от 1 950 000 ₽; она подлежит адаптации с учётом специфики запроса — как в сторону уменьшения, так и увеличения. Итог зависит от формата (полная оценка или подтверждение самооценки), численности службы, структуры холдинга и числа заданий в выборке рабочих документов. Точную цену называем после первого разговора.
Как проходит внешняя оценка?
В четыре этапа: диагностика и сбор документов с интервью руководителя внутреннего аудита, финансового директора и членов комитета по аудиту; оценка соответствия обязательным требованиям Стандартов 2024; формирование детального заключения с пробелами и рекомендациями; по запросу — презентация результатов комитету по аудиту или совету директоров.
Что даёт внешняя оценка, кроме подтверждения соответствия?
Независимое подтверждение для совета и акционеров, выявление слепых зон — того, что изнутри выглядит нормой, дорожную карту улучшений с приоритетами вместо вердикта «соответствует или нет» и аргумент в разговоре с советом директоров о ресурсах функции. Если служба ни разу не проходила внешнюю оценку, совет не знает, можно ли верить её заключениям.
Сколько служб внутреннего аудита проходят внешнюю оценку?
По исследованию Ассоциации «Институт внутренних аудиторов» и Kept 2025 года, независимую внешнюю оценку проходили 48% служб, планируют — 73%. Среди причин отказа — не видят пользы (52%), нет бюджета (38%), нет поддержки тех, кому подотчётен внутренний аудит (29%).