Начальник отдела аудита информационных технологий АО «Россельхозбанк»
Победитель в номинации «Внутренний аудитор года» 2023 года
Работает в профессии внутреннего аудитора с 2010 года: как в реальном секторе (авиаперевозки, добыча и производство), так и в финансовом секторе (банковская деятельность). Особый упор делает на стратегически важное и стремительно развивающееся направление ИТ-аудита.
Более 14 лет является членом Ассоциации Институт внутренних аудиторов.
Имеет следующие сертификации: CIA, CCSA, CFE, CISA, DipIFR, Главный аудитор (7 уровень квалификации), Руководитель экономического субъекта по внутреннему контролю (8 уровень квалификации), магистр прикладной информатики.
С 2023 года участвует в независимой оценке квалификации в качестве эксперта СПКФР, при приеме профессиональных экзаменов на соответствие Профессиональным стандартам «Внутренний аудитор» и «Специалист по внутреннему контролю (Внутренний контролер)».
В 2023 году провел вебинар по управлению рисками информационных технологий на площадке ИВА, был автором ряда статей в журнале «Внутренний аудитор», на портале PROКачество и Audit-it.ru по темам ИТ, ИБ и непрерывности бизнеса, а также независимой оценки квалификации в ЦОК ИВА.
Считает профессию внутреннего аудитора своим жизненным призванием, занимается популяризацией внутреннего аудита как среди профессионалов, так и среди бизнес-сообщества.
Интервью
Я пришел во внутренний аудит 14 лет назад, в дочернюю организацию одного из крупнейших банков в отдел ИТ-аудита и методологии.
Почему ИТ? ИТ – очень интересное и стремительно развивающееся направление. По факту мы столкнулись с настоящей цифровой революцией. Возможность найти практически любую информацию, свести обычный поход по магазинам до простого нажатия кнопки, роботизация рутинных операций. Мир уже не тот каким был 20 лет назад, он стремительно меняется и требует новых навыков.
Для внутреннего аудитора важно соблюдать баланс развития hard и soft skills. И в первую очередь – это коммуникация, коммуникация и еще раз коммуникация. Без хороших коммуникационных навыков ты не получишь нужную информацию, а уж тем более – не донесешь ее до заинтересованных пользователей.
Мне помогает в работе любовь к своей профессии, поддержка руководства и коллег, желание постигать новое.
Для ИТ-аудитора необходимо в первую очередь понимание, что ИТ-процессы служат для бизнеса. И никак не наоборот. Предоставление гарантий является очень важной составляющей профессии. Но не надо забывать, что мы также можем выступать в роли консультантов, помогающих организации достичь поставленных перед ней целей.
В свободное время стараюсь отдыхать, читать книги, очень люблю кино – как ретро, так и новинки. Люблю активный отдых: занимаюсь спортом, путешествую с друзьями.
Мой совет коллегам: никогда не останавливайтесь на достигнутом. Всегда существует та «вершина», которую можно и нужно покорить. Постоянно совершенствуйте свои навыки.
Победа в Премии «Внутренний аудитор года» для меня очень важна. Это стимул двигаться вперед, это признание со стороны авторитетного жюри и профессионального сообщества. Это признание того, что я тоже внес свой вклад в деятельность Института внутренних аудиторов.
Хочу рассказать об участии в деятельности Центра оценки квалификаций (ЦОК) ИВА в качестве эксперта. После успешного прохождения экзаменов в ЦОК ИВА по квалификации Главный аудитор 7 уровень мне предложили попробовать себя с другой стороны: сдать экзамен и получить сертификат эксперта независимой оценки квалификаций (НОК) СПКФР. Это был очередной рубеж. Участие в качестве эксперта в экспертной группе ЦОК ИВА дает мне возможность еще больше погрузиться в профессию, посмотреть глазами своих коллег на стандартные аудиторские процессы. Это дает дополнительный импульс для дальнейшего развития. Я очень благодарен коллегам из ИВА за такой бесценный опыт.
Уверен, что важно получать профессиональные сертификаты. Когда-то у меня была мечта – получить «флагман» в мире внутреннего аудита – сертификат CIA. После преодоления этой ступени желание узнавать новое и азарт никуда не ушли. Захотелось стать Сертифицированным специалистом по расследованию мошенничества (CFE). Желание глубже погрузиться в ИТ-сферу дало стимул сдать экзамен на Сертифицированного аудитора информационных систем (CISA). Профессиональная сертификация не является заменой высшего профессионального образования, но позволяет углубить полученные знания, структурировать их. И очень важно помнить, что внутренний аудитор не может быть эффективным без практики. Мы учимся для того, чтобы применять на практике полученные знания и навыки.
О российской сертификации в ЦОК ИВА. Помимо полученных зарубежных сертификатов я являюсь обладателем российских сертификаций Главный аудитор (7 уровень квалификации) и Руководитель экономического субъекта по внутреннему контролю (8 уровень квалификации). Считаю очень правильной позицию Алексея Михайловича Сонина, директора ИВА, что сертификат CIA является подтверждением мастерства аудитора, а сертификаты на соответствие российским профессиональным стандартам – подтверждением профессионализма, поскольку учитывают требования российского правового поля и практику российских предприятий. У меня был замечательный опыт, когда я готовил команду подразделения внутреннего аудита одной из крупнейших государственных компаний на прохождение сертификации на соответствие профстандарту «Внутренний аудитор» в ЦОК ИВА. Наша команда успешно прошла сертификацию.