Практика использования технологии блокчейн в аудиторской деятельности

Стремительная цифровизация экономики, а также необходимость противостоять различным задачами глобального масштаба, таким как эпидемии, политическая и экономическая нестабильность и связанным с ними ограничениям, стали основанием для проведения аудитов в удаленном формате. Дистанционный аудит (ДА) является одним из инновационных подходов, получивших популярность, ориентированным на решение задач аудит а с использованием цифровых технологий и обеспечивающим повышение эффективности функционирования предприятия. Для регулярного получения официального признания своей компетентно сти испытательной лаборатории необходимо подтверждение соответствия своей деятельности посредством прохождения проверок компетентности, включающих внутренний аудит организации и внешний аудит со стороны проверяющего органа.

Исходя из всех вышеуказанных причин, а также учитывая отсутствие нормативных и законодательных документов, регулирующих порядок проведения удаленной оценки, в ходе проверки компетентно сти испытательных лабораторий возникла необходимо сть проведения анализа возможностей проведения дистанционного аудита и разработки методики подготовки к его проведению при проверке компетентности испытательной лаборатории.

Несмотря на то что большая часть трудов российских авторов в области аудита по свя-щена внутреннему традиционному аудиту, в последние годы появились публикации, по- священные теме дистанционного аудита как подхода к решению задач внутреннего аудита.

В трудах [1, 2] рассматриваются теоретические аспекты дистанционного аудита. Методический подход к проведению ДА системы менеджмента качества (СМК) при проверке соответствия требованиям стандартов, регламентирующих функционирование СМК организации, рассмотрен авторами в [3], где даются рекомендации по составлению плана аудита. В работе [4] ключевыми являются вопросы организации ДА и необходимости специальной подготовки экспертов-аудиторов для проведения проверок состояния производства и систем управления производством.

Значительная часть работ в сфере ДА принадлежит зарубежным ученым. Влияние методов ДА на качество и результативность аудиторской проверки представлено в [5]. Во-про сам внедрения новых технологий в процессы внутреннего аудита и фундаментального переосмысления на этой основе парадигмы внутреннего аудита посвящено исследование [6]. Новые подходы к аудиту инноваций как части внутреннего аудита рассмотрены в статье [7]. Вопросы влияния цифровизации на аудиторские проверки, в частности аудит запасов, представлены в исследовании [8]. Концептуальные основы риск-ориентированного аудита освещаются в [9]. Различные аспекты ДА при использовании облачных хранилищ, в том числе децентрализованный облачный аудит данных, а также использование технологии блокчейн, представлены в трудах [10–14].

Однако, отмечая вклад зарубежных ученых, необходимо заметить, что полученные ими результаты в основном ориентированы на использование предприятиями, имеющими разветвленную сеть филиалов в различных странах.

В настоящее время для российских испытательных лабораторий вопрос внедрения ДА находится в стадии разработки. Ввиду этого в исследовании сконцентрировано внимание на анализе возможностей проведения ДА и перспектив его применения для повышения результативности СМК организации.

Методы исследования

Проводимое авторами исследование ориентировано на деятельно сть испытательных лабораторий, которые осуществляют комплекс работ по оценке соответствия продукции на соответствие требованиям Технических регламентов Евроазиатского союза ТР ЕАЭС 038/2016 «О безопасности аттракционов» и ТР ЕАЭС 042/2017 «О безопасности оборудования для детских игровых площадок».

Требования к участникам подтверждения компетентности в национальной системе аккредитации определены в Федеральном законе «Об аккредитации в национальной системе аккредитации» от 28.12.2013 г. № 412-ФЗ. Кроме того, в Российской Федерации при проведении внешнего аудита со стороны проверяющего органа Постановлением Правительства РФ № 2050 установлен порядок процедуры проверки компетентности испытательной лаборатории, которая включает в себя оценку соответствия аккредитованного лица в формате документационной оценки и выездной оценки. Согласно положениям документа, выездная экспертиза может проводиться удаленно.

Важным документом, содержащим критерии аккредитации, выполнение которых позволяет успешно пройти процедуру проверки компетентности аккредитованным лицам, является Приказ Министерства экономического развития Российской Федерации от 26 октября 2020 г. № 707 «Об утверждении критериев аккредитации и перечня документов, подтверждающих соответствие заявителя, аккредитованного лица критериям аккредитации». Сами критерии аккредитации можно разделить на три блока в соответствии с предъявляемыми требованиями:

– критерии в отношении нормативно-технической оснащенности;

– критерии, связанные с компетентностью персонала;

– критерии в отношении СМК лаборатории, которые включают в себя требования к наличию СМК, соответствующей ГОСТ ИСО/ ИЭК 17025–2019 и наличию системы управления документацией.

Проанализировав нормативные требования, можно сказать, что процедура проверки компетентности включает в себя такой важный этап, как выездная оценка соответствия, которая осуществляется независимыми экспертами и представляет собой внешний аудит, который в современных условиях может осуществляться удаленно, при этом порядок проведения удаленной оценки не определен.

Решение поставленной задачи требует разработки программы ДА на основе систематизации особенностей проведения ДА при проверке компетентности испытательной лаборатории [15] и с учетом факторов, влияющих на организацию проведения ДА СМК и получаемые результаты [16, 17].

Результаты и дискуссия

К о собенно стям проведения ДА при проверке компетентности испытательной лаборатории можно отнести:

• -    определение методов ДА;

• -    оценку рисков и возможностей, связанных с применением методов ДА и цифровых технологий;

• -    выбор и обеспечение информационнокоммуникационными технологиями;

• -    оценку требований, относящихся к деятельно сти испытательной лаборатории (в частности, возможность применения дистанционных методов аудита);

• -    наличие компетентности аудиторов и персонала проверяемой лаборатории по вопросам применения методов ДА;

• -    оценку влияния применения методов ДА и соответствующих информационно-коммуникационных технологий на целостность аудита;

• -    анализ применимости методов ДА для получения точных выводов, заключений и отчетов по аудиту, исходя из специфики испытательной лаборатории.

На основе сравнительного анализа характеристик традиционного и дистанционного аудита можно определить факторное пространство внедрения ДА в систему аудита. Все факторы можно разделить на имеющие положительное воздействие на организацию процедуры проведения ДА и ограничительные факторы.

Ограничительные факторы связаны с наличием барьеров для полномасштабного введения ДА и дальнейшего его проведения на регулярной основе, к ним относятся: наличие ручных операций; ведение бумажного документооборота; необходимость совершен- ствования информационных систем, предназначенных для хранения, поиска и обработки информации; неполная информация; несовместимость форматов данных и др.

Факторы положительного воздействия определяют те преимущества, которые появляются от внедрения ДА. Это переход к непрерывному мониторингу процессов; увеличение количества проверяемых с помощью ДА подразделений, функций, параметров; повышение эффективности и результативности аудита за счет использования ИТ-инструментов; повышение цифровых компетенций и навыков сотрудников проверяемых организаций и аудиторов; повышение качества отчетных материалов.

Для выявления возможностей проведения ДА в испытательной лаборатории проведем оценку результативности системы менеджмента качества лаборатории. Оценка результативно сти дает возможно сть лаборатории определить уровень соответствия ее установленным требованиям, выявить фактические несоответствия и устранить их до проведения внешнего аудита. Для оценки результативности было выделено десять критериев (таблица), характеризующих результативность деятельно сти испытательной лаборатории, а также экспертным методом были найдены их количественные показатели.

Сравнение среднего показателя всех критериев с найденными значениями помогло установить высокую степень результативности системы менеджмента лаборатории. Найденный показатель результативности может означать, что деятельность лаборатории отвечает установленным требованиям и позволяет ей успешно о суще ствлять свою деятельность, а, как следствие, успешно пройти проверку компетентности.

Не все перечисленные критерии оценки результативности деятельно сти организации характеризуют готовность к проведению ДА. Другими словами, организация может быть готова к традиционному аудиту, но при этом не сможет пройти ДА.

К критериям оценки возможности проведения ДА можно отнести критерий компетентности персонала (P 1 ) и критерий пригодности оборудования (P₃). Эти критерии должны

Критерии оценки результативности деятельности испытательной лаборатории Criteria for evaluating the effectiveness of the testing laboratory

Критерии оценки результативности Обозначение критерия Формула расчета критерия Условные обозначения контролируемых показателей Критерий компетентности персонала P1 P1= Q1/Q2 Q1 – число участников процесса, прошедших проверку компетентности; Q2 – число участников процесса, проходивших проверку компетентности Критерий пригодности условий окружающей среды P2 P2= M1/M2 М1 – число проверок пригодности условий окружающей среды, во время которых не были выявлены несоответствия; М2 – общее число проверок пригодности условий окружающей среды Критерий пригодности оборудования P3 P3 = W1/W2 W1 – число единиц оборудования, прошедших поверку/калибровку /аттестацию; W2 – число единиц оборудования в испытательной лаборатории Критерий наличия необходимой для проведения испытаний нормативной документации P4 P4= D1/D2 D1 – количество нормативных документов, устанавливающих требования к проведению испытаний, которые имеются в доступе испытательной лаборатории; D2 – количество нормативных, документов, устанавливающих требования к проведению испытаний, которые указаны в области аккредитации испытательной лаборатории Критерий пригодности используемых методов испытаний P5 P5 = L1/L2 L1 – число методов испытаний, которые были соответствующе применены к объекту испытаний L2 – общее число применяемых методов испытаний Критерий качества работы испытательной лаборатории с заявителями (в части проведения испытаний) P6 P6= S1/S2 S1 – число заявителей, удовлетворенных процессом проведения испытаний; S2 – общее число заявителей Критерий качества документов, оформляемых по результатам испытаний P7 P7= K1/K2 K1 – число выданных испытательной лабораторией протоколов испытаний, соответствующих установленным к ним требованиям; K2 – общее число выданных испытательной лабораторией протоколов испытаний Критерий повышения объемов испытаний продукции P8 P8 = R1/R2 R1 – число выданных протоколов испытаний за текущий период; R2 – число протоколов испытаний, выданных за период, предшествующий текущему Критерий выполнения плана внутрилабораторного контроля качества (ВЛК) P9 P9= H1/H2 Н1 – число проведенных в ходе ВЛК испытаний; Н2 – число испытаний, запланированных для проведения ВЛК Критерий выполнения плана межлабораторных сравнительных испытаний (МСИ) P10 P10= V1/V2 V1 – число проведенных МСИ; V2 – число запланированных МСИ определяться в первую очередь. И только после подтверждения высокого фактического значения данных показателей возможен переход к расчету значений остальных критериев. Если же один из критериев оценки возможности проведения ДА имеет недопустимую степень результативности, то проведение ДА невозможно.

Процедура подтверждения компетентности испытательной лаборатории состоит из следующих этапов:

• -    проведение предварительного совещания;

• -    подача заявления об аккредитации и прилагаемых к нему документов в национальный орган по аккредитации;

• -    принятие национальным органом по аккредитации решения по результатам рассмотрения заявления об аккредитации и прилагаемых к нему документов;

• -    документарная оценка испытательной лаборатории национальным органом по аккредитации;

• -    выездная оценка соответствия испытательной лаборатории;

• -    оформление результатов процедуры подтверждения компетентно сти испытательной лаборатории;

• -    подача сведений в единый реестр аккредитованных испытательных лабораторий и органов по сертификации национальным органом аккредитации.

Дистанционная экспертиза осуществляется в соответствии с Программой проведения удаленной оценки в рамках выездной экспертизы, разрабатываемой в соответствии с требованиями ГОСТ Р ИСО 19011-2021 и на основе оценки рисков в ходе планирования и подготовки дистанционного аудита.

Программа ДА при проверке компетентно сти испытательной лаборатории включает план мероприятий, при этом каждый пункт программы имеет отличие от его проведения в традиционном формате. План мероприятий и их характеристика при проведении дистанционного аудита представлены в виде алгоритма [18].

По результатам документарной и выездной (удаленной) оценки экспертной группой, назначенной органом по аккредитации, со став- ляется Акт экспертизы по результатам проведения дистанционного аудита при проверке компетентности испытательной лаборатории, который отражает выполнение пунктов разработанной Программы.

Несмотря на то что плюсы от внедрения ДА очевидны, рассмотрение и применение ДА требует оценки рисков для обеспечения достижения целей аудита и точных выводов.

Как правило, аудиторские компании начинают оценку рисков с предварительного анализа организации и элементов СМК, подлежащих аудиту, и организация предоставляет первоначальную информацию аудиторской компании об уровне риска. Этот уровень риска связан не только с доступом к документам, помещениям и персоналу организации, но и с технологией, которая будет использоваться для ДА. Выявленные риски оцениваются аудиторами для обеспечения принятия мер по снижению рисков и обеспечению успешного и соответствующего требованиям аудита.

Основные цифровые технологии, используемые при проведении аудита, включают видеосвязь, технические средства, облачные технологии, удаленный доступ к электронным базам данных, телеметрию, электронную почту, платформы для обмена и обработки текстовой информации, фото-, видео-, аудио- и другую цифровую информацию, антивирусное и шифровальное программное обеспечение.

После того как оценка рисков завершена, необходимо разработать программу дистанционного аудита. Нужно учитывать, что планирование удаленного аудита гораздо сложнее, чем выездного аудита: необходимо не только правильно сформировать аудиторскую выборку, но и оценить, какими аудиторскими процедурами возможно достичь цели аудита, учитывая существующий уровень технического и цифрового развития проверяемой организации.

При планировании удаленного аудита важно ориентироваться на используемую видеоплатформу и обеспечить получение учетных данных для прохождения процедуры идентификации. Необходимо выделять время для входа на видеоплатформу и проверки наличия доступа к видео, работающих динамиков и микрофонов.

Далее, как правило, до даты выездного аудита аудитор запрашивает обзор политики, документированных процедур и иных документов, подтверждающих внедрение и функционирование СМК, и эти документы предо ставляются в ходе собеседования. В процессе планирования дистанционного аудита проще запросить эти документы до даты аудита, чтобы предоставить аудитору время для просмотра документов. Это также экономит время как для аудитора, так и для аудируемой организации.

При проведении оценки СМК необходимо организовать достоверную передачу информации посредством онлайн-записи или заранее снятых операций и процессов. И в том, и в ином случае также возникают дополнительные риски, вызванные технологическими особенностями, уровнем шума и, конечно, человеческим фактором (как лица, который осуществляет съемку, так и персонала, участвующего в выполнении процессов).

В среде удаленного аудита необходимо специальное планирование резервного копирования на случай сбоя видеоплатформы или выхода из строя Wi-Fi; в основном, если цели аудита не могут быть достигнуты.

Важным элементом проведения дистанционных аудитов является эргономика, которую многие аудиторы не учитывали при выездных проверках. Важно создавать перерывы в течение дня как для аудитора, так и для проверяемого.

Отвечая на вопрос: дистанционный аудит – это временная мера или технология будущего, можно отметить, что распространение цифровизации бизнес-процессов будет все больше переводить аудиторскую деятельность в дистанционный формат, но очевидно, что целиком дистанцироваться от объектов проверок и целиком автоматизировать экспертную деятельность нельзя. Необходимо обеспечить баланс между традиционным и дистанционным аудитом.

Для испытательных лабораторий установлен следующий режим проведения проверки компетентно сти в течение 5 лет: через 2 года – через 2 года – через 1 год. В этом случае первые две проверки могут быть проведены дистанционно с учетом всех особен- ностей, а финальная проверка в обязательном порядке должна проводиться с выездом экспертной группы.

Заключение

Анализ научных работ российских и зарубежных авторов показал, что вопрос внедрения ДА на российских предприятиях еще недостаточно изучен, а опыт зарубежных коллег необходимо адаптировать к условиям российского законодательства и специфике деятельности российских предприятий.

В статье сформулированы особенности проведения ДА и определено факторное пространство внедрения ДА. Предложены подходы для выявления возможностей проведения ДА в испытательной лаборатории на основе оценки результативности системы менеджмента качества лаборатории. Разработана программа ДА при проверке компетентности испытательной лаборатории с использованием цифровых технологий.

Определены ключевые риски использования цифровых технологий при проведении ДА. Отмечено, что в целом процесс удаленного аудита может быть успешным за счет тщательного планирования, применения риск-ориентированного подхода и успешной коммуникации между всеми участниками аудита. Выделен этап планирования ДА, как наиболее значимый для обеспечения достижения целей аудита, приведены основные задачи, которые должны быть решены на данном этапе.

В качестве развития рассматриваемых вопросов можно предложить создание единой платформы для проведения ДА, что позволит избежать проблемы неполной информации и несовместимости данных. На законодательном уровне остается задача разработки нормативных документов, определяющих возможность проведения ДА, в том числе с использованием цифровых технологий (блокчейн), и отражающих особенности организации процедуры, порядка взаимодействия аудиторской группы и проверяемой организации, составления отчетных документов и их подписание электронной подписью, оценка компетентности лиц, привлекаемых к процедуре ДА.