Опрос ДРТ: цифровизация процессов риск-менеджмента и внутреннего контроля

Комплексные GRC-решения (Governance, Risk and Compliance) уже применяют многие российские компании из различных отраслей экономики. При этом большинство организаций, которые пока не используют такие решения, отмечают заинтересованность в их внедрении в среднесрочной перспективе.

Об этом говорится в исследовании Группы ДРТ, посвященном уровню автоматизации процессов внутреннего контроля и управления рисками. Опрос проводился в марте-апреле 2025 года среди 46 компаний из 13 отраслей, среди которых нефтегазовая промышленность, высокие технологии, горнодобывающая промышленность, металлургия и другие.

Результаты исследования показали, что сегодня более половины респондентов (53%) уже применяют специализированные решения для автоматизации процессов внутреннего контроля. При этом среди тех, кто их не использует, подавляющее большинство (80%) ответили, что планируют повысить уровень автоматизации процессов в долгосрочной перспективе (от года до пяти лет). Наибольший интерес у организаций вызывает автоматизация следующих направлений:

• сбор и хранение доказательств выполнения контрольных процедур;
• автоматическое тестирования контрольных процедур;
  мониторинг устранения недостатков.

Примечательно, что в контексте системы управления рисками (СУР) автоматизация оказалась менее распространенной — лишь 38% опрошенных компаний отметили, что систематически применяют специализированные системы либо средства малой автоматизации (макросы, скрипты, автоматизированные формы для сбора информации, согласования и т. п.) в своих процессах. В то же время 42% респондентов, которые пока не используют GRC-системы для процессов СУР, выразили заинтересованность в их внедрении.

Согласно результатам исследования, основные препятствия на пути к автоматизации процессов СУР и ВК — отсутствие бюджета (31%), недостаток внутренних ресурсов (23%) и низкая заинтересованность руководства в ее развитии (20%).

В контексте планов по дальнейшей автоматизации процессов СВК треть опрошенных компаний заявила о намерении использовать для этого специализированное решение класса GRC, еще треть планирует автоматизировать процессы либо на базе уже существующей системы для совместной работы (аналоги SharePoint), либо с помощью собственной разработки или реализации в уже внедренной системе управления процессами (BPM или аналогичной).

«15% компаний из числа не использующих сегодня GRС-решения ответили, что при их выборе будут ориентироваться на соотношение цены и качества. Такой ответ отражает ситуацию на рынке: заинтересованный заказчик имеет возможность выбрать подходящий продукт среди десятка российских решений, позволяющих автоматизировать одни и те же процессы, но отличающихся техническими характеристиками», — отметил Михаил Следков, директор Группы по развитию, автоматизации управления рисками, внутреннего контроля и информационной безопасности Департамента управленческого консультирования ДРТ.

Для большинства компаний, принявших участие в исследовании, импортозамещение текущего решения — как для СВК, так и для СУР — неактуально (54%) либо будет актуально в ближайшие пять лет (25%). Это говорит о том, что вопросы автоматизации процессов GRC пока не входят для бизнеса в число ключевых приоритетов в контексте замены программного обеспечения. При этом для организаций, где GRC-системы ранее не использовались, значимость внедрения таких решений остается высокой.

По результатам опроса, две трети респондентов знакомы с российскими GRC-решениями, однако 43% из них отмечают, что они требуют доработки с точки зрения функциональной зрелости и развития пакетных предложений. Еще 32% респондентов отметили, что незнакомы с отечественными системами.

«В целом тему автоматизации процессов GRC нельзя назвать самой популярной в контексте замены решений. Однако это не снижает актуальности внедрения GRC-систем в компаниях, где подобные решения ранее не использовались. Что касается выбора на текущем рынке, он ограничен решениями из реестра российского ПО. Казалось бы, список должен быть небольшим, но на самом деле сегодня в нем представлено несколько десятков вендоров. Кроме того, мне известно, что ведутся разработки новых аналогичных решений», — рассуждает Михаил Следков.