Создается для осуществления внутреннего контроля банка. Положение о службе внутреннего контроля
Первая моя аудиторская проверка состоялась через неделю после того, как я стала сотрудником СВК. И не где-нибудь, а в самом северном филиале нашего банка, за Полярным кругом. И не чего-нибудь, а налогообложения. Можете себе представить впечатления от перемещения (на вахтовом самолете!) из «бабьего лета» и яблок, еще висящих на деревьях, в средней полосе России, к метели и метровым сугробам Ямало-Ненецкого автономного округа, в сочетании с почти полным отсутствием представления как об аудите, так и о налогообложении? «Все чудесатее и чудесатее», как говорила Алиса (я ее тогда часто вспоминала). Груз ответственности давил почти физически.
Это было давно, и не было тогда ни учебников по аудиту, ни стандартов аудиторской деятельности, ни внутрибанковских нормативных документов, ни даже Положения № 242-П. Но и сейчас, как ни странно, у многих свежеиспеченных внутренних аудиторов, особенно в небольших банках, возникают те же проблемы. С чего начать? Куда бежать? За что хвататься?
Давайте начнем с теории - ох, как мне ее тогда не хватало - и рассмотрим методы проведения аудиторских проверок. Что же касается тех аудиторов, которые испечены уже давно и успели зачерстветь, то им, возможно, интересно будет сравнить, насколько используемые ими при проверках методы отличаются от того, что сейчас преподают в вузах студентам (дальнейшая информация частично позаимствована из учебной литературы).
Методы проведения аудиторских проверок.
В учебниках обычно выделяют следующие методы организации аудита:
По степени существенности:
Сплошная проверка;
Выборочная проверка;
По способу проведения:
Документальная проверка;
Фактическая проверка;
Аналитическая проверка;
Комбинированная проверка.
Сплошная проверка , конечно, больше подходит к ревизии, чем к аудиту. Но поскольку, как уже было сказано в Части 3 , внутренний аудит в банке фактически представляет собой нечто среднее между ревизией и аудитом, иногда приходится применять и этот метод.
Сплошная проверка может быть документальной или фактической.
При выборочной проверке необходимо определить приемлемый процент выборки. Внешние аудиторы никогда не проверяют абсолютно все хозяйственные операции аудируемого лица; их выводы относительно правильности отражения операций на счетах бухгалтерского учета могут основываться на суждениях или процедурах, проведенных выборочным способом.
Аналитическая проверка представляет собой использование различных методов и приемов анализа хозяйственной деятельности, математики, статистики для выявления проблем и противоречий в учете и отчетности банка. В некоторых случаях аудит может быть ограничен только аналитической проверкой.
Комбинированная проверка предполагает сочетание различных методов организации аудита.
Технология получения информации.
В двух словах аудиторскую деятельность (как внутреннего, так и внешнего аудита) можно описать следующим образом. Вам нужно добыть определенную информацию, обработать ее, сделать выводы и изложить их в определенной форме. Все очень просто.
Но как это сделать?
Правило (стандарт) № 5 «Аудиторские доказательства» (Постановление Правительства РФ от 23.09.2002 г. № 696 «Об утверждении федеральных правил (стандартов) аудиторской деятельности») называет аудиторскими доказательствами информацию, полученную аудитором при проведении проверки, и результат анализа указанной информации, на которых основывается мнение аудитора.
Аудиторские доказательства могут быть получены путем выполнения следующих процедур:
Инспектирование;
Наблюдение;
Запрос;
Подтверждение;
Пересчет;
Аналитические процедуры.
Собирая аудиторские доказательства, аудитор может применить одну или несколько из указанных процедур.
Инспектирование представляет собой проверку записей, документов или материальных активов.
Инспектирование (проверка) записей и документов дает аудиторские доказательства (информацию) различной степени надежности.
Проверка документов заключается в том, что аудитор должен убедиться в реальности (достоверности) конкретного документа. Для этого можно выбрать определенные записи в бухгалтерском учете и проследить отражение операции вплоть до того первичного документа, который может подтвердить реальность и целесообразность выполнения этой операции.
Проверку документов можно проводить по следующим направлениям:
А) формальная проверка , то есть проверка:
Правильности заполнения всех реквизитов;
Наличия неоговоренных исправлений, подчисток, дописок в тексте и цифрах;
Подлинности подписей должностных и материально ответственных лиц;
Б) арифметическая проверка , то есть проверка правильности подсчетов в документах (в том числе итоговых сумм в первичных документах, учетных регистрах и отчетных формах);
В) проверка документов по существу , то есть проверка:
Законности и целесообразности операции;
Правильности отнесения сумм на счета и статьи.
Для получения более убедительных доказательств проверяемой информации может применяться процедура прослеживания . При этом аудитор отбирает интересующие его первичные документы и просматривает последовательно относящиеся к ним учетные регистры для проверки правильности отражения операции в бухгалтерском учете.
Часто применяется также процедура сканирования - беглый просмотр, пролистывание пачки документов. Сканирование применяют при использовании выборочных проверок, когда существует риск невыявления ошибок и принятия ошибочного решения. Но это, конечно, метод не для новичков. Чтобы выявить что-то интересное при сканировании, нужен солидный профессиональный опыт.
Прослеживание и сканирование позволяют изучить нетипичные статьи и события, отраженные в документах банка.
Инспектирование материальных активов (инвентаризация ) предоставляет достоверные аудиторские доказательства относительно их существования (но необязательно относительно права собственности на них или их стоимостной оценки). Однако ориентировочную информацию о состоянии и стоимости имущества при инвентаризации получить можно.
Наблюдение - это отслеживание аудитором процесса или процедуры, выполняемой другими лицами. Это может быть, например, наблюдение аудитора за пересчетом наличных денежных средств при ревизии кассы.
Использование этого метода позволяет аудитору изучить процедуры или процессы, выполняемые сотрудниками банка. Если информация получена непосредственно в момент наблюдения, она может считаться достоверной.
Запрос - это поиск информации у осведомленных лиц. Он может быть как официальным письменным, так и неформальным устным. Ответы на запросы (вопросы) предоставляют аудитору сведения, которыми он раньше не располагал, или подтверждение (опровержение) уже имеющейся информации.
Результаты устных опросов должны оформляться в виде протокола или краткого конспекта, в котором указываются фамилия аудитора, который проводил опрос, а также фамилия, имя, отчество опрошенного лица (так пишут в учебниках, а на практике мне такое встречать не приходилось ни у внутренних аудиторов, ни у внешних).
Подтверждение представляет собой ответ на запрос об информации, содержащейся в бухгалтерских записях. Например, аудитор может запрашивать подтверждение о дебиторской задолженности непосредственно у дебиторов.
Пересчет - это проверка точности арифметических расчетов в первичных документах и бухгалтерских записях (скажем, пересчет амортизации), либо выполнение аудитором самостоятельных расчетов.
Пересчет относится к числу наиболее распространенных способов получения аудиторских доказательств. Как правило, он осуществляется выборочно.
К аналитическим процедурам относят анализ и оценку полученной аудитором информации, исследование финансовых и экономических показателей деятельности проверяемого объекта (в случае внутреннего аудита - подразделения или вида деятельности). Целью аналитических процедур является выявление необычных или неправильно отраженных в бухгалтерском учете операций, а также выявление причин таких ошибок и искажений.
У Банка России есть свой взгляд на методы осуществления проверок службой внутреннего контроля. Он изложен в Приложении 3 к Положению ЦБ РФ от 16 декабря 2003 г. № 242-П «Об организации внутреннего контроля в кредитных организациях и банковских группах». В Приложении приводятся следующие способы (методы) осуществления проверок:
Финансовая проверка;
Проверка соблюдения законодательства;
Проверка соблюдения внутренних документов кредитной организации;
Операционная проверка;
Проверка качества управления.
Финансовая проверкасвоей целью имеет оценку надежности учета и отчетности.
Проверка соблюдения законодательства РФ должна затрагивать все виды законодательства: банковское, о рынке ценных бумаг, о налогах и сборах, и особенно - о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма. Сюда же включается проверка «иных актов регулирующих и надзорных органов».
Проверка внутренних документов банка включает проверку установленных ими методик, программ, правил, порядков и процедур. Целью ее является оценка качества и соответствия созданных в кредитной организации систем обеспечения соблюдения требований законодательства РФ и иных актов.
Цель операционной проверки заключается в оценке качества и соответствия систем, процессов и процедур, анализе организационных структур и их достаточности для выполнения возложенных функций.
И самое интересное - это, конечно, проверка качества управления. Цель ее состоит в оценке качества подходов органов управления, подразделений и служащих банка к банковским рискам и методам контроля за ними в рамках поставленных целей кредитной организации.
Детализация и описание перечисленных методов осуществления проверок отдаются Банком России на откуп кредитным организациям. А значит, можно использовать для этой цели описанные здесь приемы из учебников и Правил (стандартов) аудиторской деятельности.
Простые истины.
Этот раздел содержит утверждения, которые могут показаться вам тривиальными. Однако, если ими не пренебрегают ни учебники, ни даже Стандарты аудиторской деятельности, то, наверное, и нам есть смысл их вспомнить. Тем более, что применять их с некоторыми поправками можно не только во внутреннем аудите, но и практически в любом другом виде деятельности, включая воспитание собственных детей и ведение переговоров с ЖЭКом.
Информация, полученная из внешних источников (от третьих лиц) более надежна, чем информация, полученная из внутренних источников.
Чем эффективнее существующая система бухгалтерского учета и внутреннего контроля, тем более надежна информация, полученная из внутренних источников.
Информация, собранная непосредственно аудитором, более надежна, чем та, что получена от аудируемого лица (подразделения).
Информация в виде документов и письменных заявлений более надежна, чем информация, представленная в устной форме.
Сведения об одном и том же объекте или факте более убедительны, если они получены из различных источников, обладают различным содержанием и при этом не противоречат друг другу (а еще лучше - подтверждают друг друга).
Если сведения, полученные из одного источника, не соответствуют сведениям, полученным из другого, необходимо определить и провести дополнительные процедуры для выяснения причин несоответствия.
Нужно сопоставлять расходы, связанные с получением информации, и полезность (ценность) получаемой информации.
Сложность работы не является достаточным основанием для отказа в выполнении необходимой процедуры. Это, я считаю, Золотое Правило. Нет ничего невозможного для человека с интеллектом, поэтому никогда не бойтесь взяться за незнакомую тему. Познакомитесь в процессе.
При наличии серьезных сомнений относительно достоверности отражения операций в учете и отчетности следует попытаться получить достаточную информацию для устранения таких сомнений. В случае невозможности получения указанной информации аудитор должен выразить свое мнение с соответствующей оговоркой или отказаться от выражения мнения.
Моральный кодекс аудитора.
Здесь мы затрагиваем деликатную тему. С одной стороны, этические требования к аудиторам все же, наверное, представляют собой скорее пожелания, чем требования - ну, как десять заповедей; да и количественному измерению такие параметры, как «честность» или «профессиональное поведение» поддаются с трудом. С другой - они установлены Кодексом этики аудиторов России. Дабы избежать нравоучений и гражданского пафоса (очень уж я этого не люблю), просто перечислим этические требования к аудиторам:
Честность;
Объективность;
Профессиональная компетентность;
Должная тщательность;
Сохранение конфиденциальности имеющейся информации;
Профессиональное поведение;
Независимость.
В соответствии с Правилом (стандартом) № 7 «Контроль качества выполнения заданий по аудиту» руководитель аудиторской проверки должен контролировать соблюдение этих требований участниками аудиторской группы. Если он узнает о несоблюдении этических требований участниками группы, то он должен проконсультироваться с соответствующими лицами из состава работников аудиторской организации и обеспечить применение соответствующих мер дисциплинарного воздействия на лиц, не соблюдающих этические требования. Но здесь речь идет о внешних аудиторах.
Для внутренних аудиторов соблюдение этических требований оказывается не менее, а то и более важным, чем для внешних. Если, конечно, их волнует отношение к ним коллектива (а таких людей, которых это не волнует, не так уж много, согласитесь). Статус контролера, хотя и внутреннего, редко вызывает симпатию в рядах проверяемых. А если человек при этом еще нечестен, некомпетентен и хамоват, то все, пиши - пропало.
Ну вот, не обошлось-таки без нравоучений. L
Служба внутреннего контроля по версии Банка России.
Целью создания службы внутреннего контроля кредитной организации декларируется осуществление внутреннего контроля и содействие органам управления банка в обеспечении эффективного функционирования вверенной им кредитной организации.
Основной внутренний документ, регулирующий деятельность службы внутреннего контроля (положение о службе внутреннего контроля), должен определять:
Цели и сферу деятельности службы;
Принципы (стандарты) и методы деятельности службы, отвечающие требованиям Положения № 242-П;
Статус службы в организационной структуре кредитной организации;
Задачи, полномочия, права и обязанности службы;
Взаимоотношения службы с другими подразделениями кредитной организации, в том числе осуществляющими контрольные функции;
Подчиненность и подотчетность руководителя службы;
Обязанность руководителя службы информировать о выявляемых при проверках нарушениях (недостатках) по вопросам, определяемым кредитной организацией:
Совет директоров (наблюдательный совет);
Единоличный и коллегиальный исполнительный орган;
Руководителя структурного подразделения, в котором проводилась проверка;
Обязанность всех сотрудников службы информировать органы управления банка о всех случаях, которые препятствуют осуществлению службой своих функций;
Порядок участия службы в разработке внутренних документов;
Ответственность руководителя службы в случаях неинформирования или несвоевременного информирования по вопросам, определяемым кредитной организацией, совета директоров (наблюдательного совета), единоличного и коллегиального исполнительного органа.
Положение о службе внутреннего контроля утверждается советом директоров (наблюдательным советом) кредитной организации, если иное не предусмотрено в уставе кредитной организации.
Функции службы внутреннего контроля.
Служба внутреннего контроля осуществляет следующие функции:
Проверка и оценка эффективности системы внутреннего контроля;
Проверка полноты применения и эффективности методологии оценки банковских рисков и процедур управления банковскими рисками;
Проверка надежности функционирования системы внутреннего контроля за использованием автоматизированных информационных систем;
Проверка достоверности, полноты, объективности и своевременности бухгалтерского учета и отчетности и их тестирование, а также надежности и своевременности сбора и представления информации и отчетности;
Проверка достоверности, полноты, объективности и своевременности представления иных сведений в соответствии с нормативными правовыми актами в органы государственной власти и Банк России;
Поверка применяемых способов (методов) обеспечения сохранности имущества кредитной организации;
Оценка экономической целесообразности и эффективности совершаемых кредитной организацией операций;
Проверка соответствия внутренних документов кредитной организации нормативным правовым актам, стандартам саморегулируемых организаций (для профессиональных участников рынка ценных бумаг);
Проверка процессов и процедур внутреннего контроля;
Проверка систем, созданных в целях соблюдения правовых требований, профессиональных кодексов поведения;
Оценка работы службы управления персоналом кредитной организации;
Другие вопросы, предусмотренные внутренними документами кредитной организации.
В «другие вопросы» иногда по привычке включают разработку (или участие в разработке) внутрибанковских нормативных документов. Это не совсем правильно - ведь в таком случае оценивать качество, актуальность и адекватность внутренних документов придется оценивать тем же людям, которые их разрабатывали.
Зато согласовывать такие документы - пожалуйста.
Также нельзя назвать удачной идею включения в состав службы внутреннего контроля подразделение или лицо, ответственное за управление рисками. По тем же соображениям: в функции службы входит проверка полноты применения и эффективности методологии оценки банковских рисков и процедур управления банковскими рисками.
Вроде бы других случаев возложения на службу внутреннего контроля несвойственных ей функций в моей практике не встречалось.
Обязательные условия деятельности службы внутреннего контроля в кредитной организации.
Нормативные требования этического свойства к внутреннему аудиту, установленные Положением № 242-П, несколько отличаются от этики внешнего аудита.
Согласно пункту 4.5. Положения № 242-П кредитная организация должна обеспечить выполнение следующих требований к деятельности службы внутреннего контроля:
Постоянство деятельности;
Независимость;
Беспристрастность;
Профессиональная компетентность руководителя и служащих;
Условия для беспрепятственного и эффективного осуществления службой своих функций.
Постоянство деятельности службы внутреннего контроля означает, ничтоже сумняшеся, что служба внутреннего контроля должна действовать на постоянной основе.
Для этого банком должны быть установлены (определены) численный состав, структура и уровень технической обеспеченности службы в соответствии с масштабами деятельности, а также характером совершаемых банковских операций и сделок. Работники службы внутреннего контроля должны входить в штат кредитной организации.
Передача функций службы внутреннего контроля сторонней организации не допускается, за исключением кредитных организаций, входящих в состав банковских групп.
Независимость службы внутреннего контроля обеспечить не так уж просто. Несмотря на наличие соответствующих рекомендаций в Положении № 242-П, фактически зарплату вам платит тот, кого вы проверяете.
Избежать конфликтов в такой ситуации (или хотя бы минимизировать их) поможет Моральный кодекс аудитора (см. выше), а также Положение № 242-П (см. ниже).
Пунктом 4.7. Положения № 242-П определено, в частности, что служба внутреннего контроля:
Действует под непосредственным контролем совета директоров банка (наблюдательного совета);
Не осуществляет деятельность, подвергаемую проверкам (кроме случаев, когда деятельность службы подлежит независимой проверке аудиторской организацией или советом директоров (наблюдательным советом), если такая проверка предусмотрена уставом банка);
По собственной инициативе докладывает совету директоров (наблюдательному совету) о вопросах, возникающих в ходе исполнения службой своих функций, и предложениях по их решению, а также раскрывает эту информацию исполнительному органу кредитной организации (единоличному и коллегиальному).
Руководитель службы внутреннего контроля должен быть подотчетен совету директоров (наблюдательному совету) кредитной организации.
Руководитель подразделения внутреннего контроля филиала банка или служащий филиала, выполняющий функции внутреннего контроля, должен подчиняться руководителю службы внутреннего контроля банка.
Руководитель службы внутреннего контроля банка должен иметь право взаимодействовать с соответствующими руководителями банка для оперативного решения вопросов. Порядок такого взаимодействия должен быть предусмотрен внутренними документами банка.
Руководителю службы внутреннего контроля или его заместителям не должны функционально подчиняться иные подразделения кредитной организации.
Служащие службы внутреннего контроля, включая руководителя и его заместителей, не могут совмещать свою деятельность с деятельностью в других подразделениях кредитной организации.
Служба внутреннего контроля должна участвовать в разработке внутренних документов кредитной организации.
Служба внутреннего контроля не может участвовать в совершении банковских операций и других сделок.
Руководитель и служащие службы внутреннего контроля не имеют права подписывать от имени банка платежные (расчетные) и бухгалтерские документы, а также иные документы, в соответствии с которыми кредитная организация принимает банковские риски, либо визировать такие документы.
Все перечисленное выше должно быть подробно изложено во внутренних документах банка.
Беспристрастность службы внутреннего контроля - понятие, на мой взгляд, еще более эфемерное, чем независимость. Полностью беспристрастный человек - это уже и не человек, а монстр какой-то. Однако от ярко выраженных пристрастий все же нужно избавляться, и здесь Положение № 242-П также предлагает некоторые приемы.
Банк должен обеспечить решение поставленных перед службой внутреннего контроля задач без вмешательства со стороны органов управления, подразделений и служащих кредитной организации, не являющихся служащими службы внутреннего контроля. Короче, оградить службу от внешних влияний.
Служащие службы внутреннего контроля, включая руководителя и его заместителей, ранее занимавшие должности в других структурных подразделениях банка, не должны участвовать в проверке деятельности и функций, которые осуществлялись ими в течение проверяемого периода и в течение 12 месяцев после завершения такой деятельности и осуществления функций. Не очень понимаю, в чем смысл такого ограничения. Если отношения ушедшего на ниву контроля работника с прежним коллективом остались хорошими и связи поддерживаются, то на тринадцатый месяц они вряд ли разом оборвутся. Если плохие - то первая же проверка новым сотрудником службы своего бывшего подразделения даст богатый урожай. Если никакие - то нет никакой разницы, прошел год после завершения деятельности, или нет.
Хотя, конечно, с точки зрения обеспечения беспристрастности ситуация выглядит опасной.
В банке может быть установлен порядок перемещения (периодичность, обоснованность) руководителя (его заместителей) и служащих службы внутреннего контроля на другие должности в случае изменения характера и масштабов деятельности, появления новых видов или направлений деятельности и т.п. Очень надеюсь, что «и т.п.» включает такие факторы, как личные желания и амбиции указанных работников - иначе это получается не служба внутреннего контроля, а ссылка в места не столь отдаленные.
И, наконец, руководителем службы внутреннего контроля не рекомендуется назначать лицо, работающее по совместительству. То есть руководитель СВК должен принадлежать своей службе безраздельно.
Профессиональная компетентность руководителя службы, его заместителей и остальных служащих не вызывает сомнений в ее необходимости (в моем, правда, случае, все было с точностью до наоборот, но тогда и Положение № 242-П еще не действовало; теперь этот номер уже не пройдет).
Все сотрудники службы должны владеть достаточными знаниями о банковской деятельности и методах внутреннего контроля и сбора информации, ее анализа и оценки в связи с выполнением служебных обязанностей.
Служба внутреннего контроля должна быть укомплектована служащими, имеющими высокий уровень профессиональной подготовки и квалификации.
Для руководителя (его заместителей) службы внутреннего контроля рекомендуется устанавливать требования о наличии опыта руководства структурным подразделением кредитной организации, связанным с совершением банковских операций и других сделок (а как же беспристрастность?).
Обучение (переподготовку) руководителя (его заместителей) и служащих службы внутреннего контроля рекомендуется осуществлять на постоянной основе.
Особенности осуществления проверок службой внутреннего контроля банка.
О методах осуществления проверок службой внутреннего контроля, предусмотренных Банком России и указанных в Приложении № 3 к Положению № 242-П, мы уже говорили. Кроме методов, Приложение описывает некоторые права, принадлежащие руководителям и служащим службы внутреннего контроля банка, а также особенности документооборота службы.
Сотрудники службы внутреннего контроля имеют право :
Входить в помещения проверяемого подразделения, архивы и денежные хранилища, компьютерные залы и т.д. При этом должны соблюдаться процедуры доступа, определенные внутренними документами банка;
Получать документы, копии документов, иную информацию, а также любые сведения, имеющиеся в информационных системах кредитной организации, необходимые для осуществления контроля. При этом должны соблюдаться требования законодательства РФ и требования кредитной организации по работе со сведениями ограниченного распространения;
Привлекать при осуществлении проверок служащих кредитной организации и требовать от них обеспечения доступа к документами и иной информации, необходимой для проведения проверок.
Документальное оформление проверок службой внутреннего контроля.
Документооборот в деятельности службы внутреннего контроля должен содержать описание порядка составления и движения следующих основных документов:
План проведения проверок (в том числе график проведения проверок);
План работы службы внутреннего контроля;
Отчеты о выполнении плана проверок;
Программы проверок по каждому направлению деятельности банка;
Рабочие документы;
Отчеты и предложения по результатам проверок.
Есть еще специальные виды отчетности по системе внутреннего контроля, но о них мы поговорим в другой раз.
План проведения проверок , осуществляемых службой внутреннего контроля, должен включать график осуществления проверок. Он составляется исходя из принятой в банке методологии оценки управления банковскими рисками, которая должна учитывать:
Изменения в системе внутреннего контроля;
Новые направления деятельности кредитной организации.
При составлении графика должна учитываться установленная в банке периодичность проведения проверок по направлениям деятельности структурных подразделений и банка в целом.
Планы работы службы внутреннего контроля разрабатываются службой внутреннего контроля и утверждаются советом директоров (наблюдательным советом) кредитной организации. Эти планы могут согласовываться с исполнительным органом банка (единоличным или коллегиальным).
Отчеты о выполнении планов проверок представляются службой внутреннего контроля не реже двух раз в год совету директоров (наблюдательному совету) банка.
Программы проверок разрабатываются отдельно по каждому направлению (вопросу) деятельности банка.
Программа проверки должна:
Определять ключевые банковские риски;
Определять механизмы обеспечения полноты и эффективности контроля в проверяемом направлении банковской деятельности.
В рабочих документах проверок службы внутреннего контроля отражаются этапы проверки и выполненные проверочные процедуры, данные о рассмотренных документах и иной полученной в ходе проверки информации.
Отчеты и предложения по результатам проверок представляются службой внутреннего контроля:
Совету директоров (наблюдательному совету);
Единоличному исполнительному органу (его заместителям);
Коллегиальному исполнительному органу;
Руководителям проверяемых структурных подразделений кредитной организации (филиала).
Отчеты должны содержать:
Описание целей проверки;
Описание выполненных работ;
Описание выявленных нарушений;
Описание ошибок и недостатков в деятельности кредитной организации, которые могут создать угрозу интересам кредиторов и вкладчиков или оказать влияние на финансовую устойчивость кредитной организации (про этот пункт почему-то часто забывают и пишут в отчете обо ВСЕХ выявленных ошибках и недостатках);
Теперь, вооруженные до зубов теорией, мы можем смело переходить к практике осуществления аудиторских проверок по различным направлениям деятельности банка.
Продолжение следует.
Банковский контроль (самоконтроль) - это надзор, ведущийся банком и обращенный им на самого себя. Ниже приведены выдержки из письма Базельского комитета «Базовые принципы эффективного надзора за банковской деятельностью» (1997 г.). Замените в тексте слово «надзор» на «контроль», сделайте корректировку на масштабы и вы получите первое верное представление о назначении внутрибанковского контроля.
Эффективный надзор за деятельностью кредитных организаций является неотъемлемым компонентом экономики, в которой банковская система играет центральную роль, состоящую в осуществлении расчетов, мобилизации и распределении денежных сбережений. Надзор должен обеспечивать надлежащее исполнение и надежность банковских операций и следить за тем, чтобы капитал и резервы банков были достаточными для поддержания занятых ими рисковых позиций. Строгий и эффективный банковский надзор служит общему благу, которое не может быть достигнуто исключительно с помощью рыночных рычагов, и наряду с эффективной макроэкономической политикой является важнейшим условием финансовой стабильности в любой стране. Стоимость эффективного банковского надзора достаточно высока, однако за его отсутствие приходится платить еще более высокую цену.
Основной целью надзора является поддержание стабильности и атмосферы доверия в финансовой системе, что ведет к минимизации риска потерь вкладчиков и других кредиторов.
Для успешного выполнения своих функций органы надзора должны обладать оперативной самостоятельностью, иметь бозможность сбора соответствующей информации как путем наблюдений, так и проверок на местах...
Органы банковского надзора должны иметь хорошее представление о сути банковской деятельности и по мере возможности добиваться того, чтобы банки квалифицированно управляли принимаемыми ими рисками. Эффективный надзор требует, чтобы размеры и характер рисков, принимаемых на себя банками, оценивались, и таким оценкам должен соответствовать характер надзора. Органы надзора должны убедиться в том, что банк располагает ресурсами, соответствующими принятым им рискам, в частности, достаточным капиталом, квалифицированным руководством, эффективными системами контроля и учета.
Надзор должен способствовать формированию эффективной и конкурентной банковской системы, отвечающей потребностям общества в финансовых услугах, предоставляемых по приемлемым ценам.
Надзор не может и не должен гарантировать, что банки не разорятся.
Чтобы раскрыть основные требования к системе контроля в банке, также воспользуемся докладом Базельского комитета от 1998 г. «Общие основы функционирования систем внутреннего контроля в кредитных организациях» (приводится в сокращенном виде).
/. Актуальность тематики
1. Базельский комитет изучал проблемы, с которыми банки столкнулись за последнее время, чтобы выявить основные источники недостатков в осуществлении внутреннего контроля. Анализ выявленных проблем подтверждает важность того, чтобы руководство банков, внутренние и внешние аудиторы, а также лица, осуществляющие надзор, уделяли больше внимания укреплению систем внутреннего контроля и оценке их эффективности на постоянной основе. Недостаточность мер внутреннего контроля может привести к значительным потерям для банков.
2. Типичные срывы в сфере контроля, отмечавшиеся в случаях с банками, оказавшимися в затруднительном положении, можно сгруппировать по 5 категориям.
1) Недостаточность административного надзора и подотчетности, а также неспособность добиться формирования прочных традиций контроля в банке.
Случаи, характеризующиеся наиболее крупными потерями, являются отражением невнимательности и инертности администрации в отношении формирования традиций контроля в банке, слабости руководства и надзора со стороны членов совета и высших должностных лиц в управлении, а также отсутствия четкой административной подотчетности, устанавливаемой посредством распределения функций и ответственности. В этих случаях также отражается недостаток надлежащих стимулов у руководства для действенного линейного надзора и поддержания на высоком уровне сознательного отношения к контролю в рамках различных направлений операционной деятельности.
2) Недостаточное понимание и оценка риска некоторых видов банковской деятельности. Многие кредитные организации, столкнувшиеся с крупными потерями, допускали пренебрежительное отношение к признанию и оценке рисков, сопряженных с переходом к новым банковским продуктам и видам деятельности, или к пересмотру своих оценок риска, когда в окружающей среде или условиях операционной деятельности происходили важные изменения. Системы контроля, успешно функционирующие в отношении традиционных или простых продуктов, не способны справляться с проблемами, возникающими при переходе к более утонченным или сложным продуктам.
3) Отсутствие или неэффективность ключевых структур и видов деятельности в области контроля, таких, как разграничение обязанностей и полномочий, проверка, сверка и анализ хода выполнения операционной деятельности. В образовании крупных потерь, понесенных банками, особенно заметную роль играла недостаточность разграничения обязанностей.
4) Недостатки передачи информации между различными уровнями управления в банке, особенно при передаче сообщений о проблемных ситуациях вверх по вертикали управления.
Требуются эффективные каналы связи передачи необходимой информации всем сотрудникам, вовлеченным в определенный вид деятельности. Некоторые потери в банках были связаны с тем, что персонал не знал о разработанной банком политике иди не понимал ее. В ряде случаев информация о недопустимых действиях, которую следовало бы передать вышестоящим управляющим, доводилась до их сведения лишь после серьезного обострения проблем. В других случаях информация была неполной или неточной и вводила в заблуждение, создавая благоприятное впечатление о сложившемся положении дел.
5) Недостаточные или неэффективные программы аудиторских проверок и мониторинга.
Во многих случаях аудиторские проверки не отличались достаточной требовательностью, чтобы выявлять и предавать гласности слабые стороны контроля в банках, испытывавших затруднения. В других случаях, даже несмотря на сообщения аудиторов о наличии проблем, не было механизмов для устранения выявленных недостатков соответствующими должностными лицами.
3. Именно на совет банка и старших должностных лиц возлагается ответственность за внедрение достаточных мер внутреннего контроля в банке и создание такой обстановки, при которой сотрудники понимают и выполняют свои обязанности в данной области.
//. Цели и предназначение общих основ внутреннего контроля
4. Внутренний контроль - это процесс, осуществляемый советом, старшими должностными лицами и сотрудниками всех уровней. Это не просто процедура или политика, которая выполняется в определенный момент, а процесс, постоянно осуществляемый на всех уровнях банка. Совет и старшие должностные лица несут ответственность за формирование соответствующих традиций в целях содействия выполнению эффективных мер внутреннего контроля, а также за мониторинг его действенности на непрерывной основе; однако в этом процессе должен участвовать каждый сотрудник организации.
Главные цели внутреннего контроля можно классифицировать так: эффективность и действенность осуществляемых мероприятий; достоверность, полнота и своевременность финансовой и управленческой информации; соблюдение законодательства и норматирных актов.
5. Внутренний контроль должен быть нацелен на обеспечение эффективности и действенности осуществляемых банком операций при использовании своих активов и других ресурсов, а также защиту банка от потерь. Процесс внутреннего контроля должен способствовать тому, чтобы все сотрудники организации действовали эффективно и добросовестно для достижения поставленных ею целей, не допуская- непреднамеренных или неоправданных издержек и не ставя прочие интересы (такие, как интересы сослуживцев, партнеров или клиентов) выше интересов банка.
6. Информационные задачи связаны с подготовкой своевременных, достоверных и существенно важных сообщений, необходимых для принятия решений. Они связаны также с потребностью в достоверных годовых и других отчетах и расшифровке прочих финансовых данных, с представлением отчетов участникам, представителям органов надзора и другим внешним сторонам. Информация должна быть достаточной по качеству и объему для того, чтобы пользователи могли полагаться на нее при принятии решений. Термин «достоверный» применительно к финансовым отчетам означает, что они представляются в ясном для понимания изложении на основе общепринятых, четко сформулированных принципов и правил учета.
7. Соблюдение установленных нормативов и процедур направлено на то, чтобы в ходе банковской деятельности обеспечить выполнение требований законодательства и правил регулирования, требований органов надзора, а также политики и процедур самой кредитной организации. Эту задачу необходимо выполнять для защиты законных прав банка и его репутации.
///. Основные элементы внутреннего контроля
8. Процесс внутреннего контроля, который служил механизмом предотвращения ошибок и случаев мошенничества или ненадлежащего использования средств, приобрел всеобъемлющий характер, охватив все риски, с которыми сталкиваются кредитные организации. Рационально организованный процесс внутреннего контроля имеет критически важное значение для обеспечения способности банка выполнять свои уставные цели и поддерживать свою финансовую устойчивость.
9. Внутренний контроль состоит из пяти взаимосвязанных элементов: административный надзор и традиции контроля; выявление и оценка рисков; контроль и разграничение обязанностей; информация и связь; мониторинг и устранение недостатков 1 .
Этот перечень, как представляется, с формально-логической точки зрения составлен не очень корректно. -Авт.
А. Административный надзор и традиции контроля
I. СОВЕТ БАНКА (СОВЕТ ДИРЕКТОРОВ)
Принцип 1. Совет несет ответственность за утверждение и периодический пересмотр общей стратегии операционной деятельности и наиболее важных направлений политики банка; изучение основных рисков, с которыми сталкивается банк, установление приемлемых уровней рисков и обеспечение принятия старшими должностными лицами мер, необходимых для того, чтобы идентифицировать, измерять, отслеживать и контролировать риски; за утверждение организационной структуры, а также обеспечение мониторинга эффективности системы внутреннего контроля со стороны старших должностных лиц. Совет в конечном счете несет ответственность за создание и функционирование надлежащей и эффективной системы внутреннего контроля.
10. Совет обеспечивает управление, руководство и надзор в отношении деятельности старших должностных лиц. Члены совета должны проявлять объективность, компетентность и пытливость ума, обладать знаниями и навыками работы в банковской сфере (в тех странах, где предусматривается такая возможность, в совет входят и лица, не связанные с руководством повседневной деятельностью банка). Работоспособный инициативный совет, особенно в сочетании с эффективными каналами связи по вертикали и компетентными финансовыми, юридическими службами и службой внутреннего аудита, является важным механизмом внесения коррективов в решение проблем, которые могут снижать эффективность системы внутреннего контроля.
II. Совет должен включать в проводимые им мероприятия: 1) периодические дискуссии с управленческим персоналом по вопросам эффективности системы внутреннего контроля; 2) своевременный обзор оценок мер внутреннего контроля, проводимых управленческим персоналом, внутренними и внешними аудиторами; 3) периодические проверки, цель которых - убедиться в том, что управленческий состав оперативно реагирует на рекомендации и замечания, высказанные аудиторами и органами надзора по поводу недостатков в системе внутреннего контроля, 4) периодический обзор соответствия стратегии банка и предельно допустимых уровней риска.
12. Во многих странах банки предусматривают возможность учреждения независимого аудиторского комитета для оказания содействия совету в выполнении им своих обязанностей. На аудиторский комитет обычно возлагается обязанность наблюдать за составлением финансовой отчетности и системой внутреннего контроля. В порядке выполнения этой обязанности комитет обычно наблюдает за деятельностью отдела внутреннего аудита банка и поддерживает непосредственные контакты с ним, а также устанавливает первичные контакты с внешними аудиторами. В странах, где предусматривается такая возможность, комитет формируется главным образом или полностью из числа членов совета, не являющихся служащими банка, которые располагают достаточными для этого знаниями.
2. СТАРШИЕ ДОЛЖНОСТНЫЕ ЛИЦА
Принцип 2. Старшие должностные лица несут ответственность за осуществление стратегии и политики, утвержденных советом; разработку методов идентификации, измерения, мониторинга и контроля рисков, принимаемых на себя банком; поддержание организационной структуры, обеспечивающей четкое разграничение ответственности, полномочий и установление отношений подотчетности в целях эффективного выполнения делегируемых обязанностей; определение надлежащей политики внутреннего контроля, а также мониторинг достаточности и эффективности такого контроля.
13. Старшие должностные лица несут ответственность за выполнение указаний совета, включая указания о создании эффективной системы внутреннего контроля. Как правило, ответственность за разработку более конкретных направлений политики и процедур внутренне-
го контроля они делегируют тем, кто отвечает за то или иное операционное подразделение. Делегирование полномочий и обязанностей - существенно важная часть управления. Старшие должностные лица должны следить за тем, чтобы ответственные исполнители, которым они делегировали эти обязанности, обеспечивали разработку и практическое осуществление соответствующей политики и процедур.
14. Соблюдение требований, предусмотренных установленной системой внутреннего контроля, в значительной мере зависит от организационной структуры, которая благодаря рационализации документооборота и внутренних коммуникаций четко показывает порядок отчетности в пределах делегированных обязанностей и полномочий и служит эффективным средством обеспечения связи в рамках всей организации. На основе распределения обязанностей и ответственности необходимо добиваться устранения несогласованности в порядке отчетности и обеспечивать эффективность управленческого контроля на всех уровнях банка и в разных сферах его деятельности.
15. Большое значение придается тому, чтобы старшие должностные лица предпринимали меры, обеспечивающие участие в этой деятельности квалифицированного персонала, обладающего необходимым опытом и навыками. Сотрудники, выполняющие функции контроля, должны получать надлежащее вознаграждение. Следует регулярно повышать уровень профессиональной подготовки и навыков персонала. Старшие должностные лица должны установить систему материального вознаграждения и продвижения по службе сотрудников с тем, чтобы поощрять соблюдение требуемых норм поведения и сводить к минимуму стимулы, побуждающие персонал игнорировать механизмы внутреннего контроля или уклоняться от их соблюдения.
3. ТРАДИЦИИ КОНТРОЛЯ
Принцип 3. Совет и старшие должностные лица несут ответственность за содействие формированию высоких этических стандартов добросовестного выполнения обязанностей и установление таких традиций в рамках организации, которые подчеркивают и демонстрируют сотрудникам всех уровней важность мер внутреннего контроля. Всем сотрудникам необходимо понимать свою роль в процессе внутреннего контроля и участвовать в этом процессе.
16. Существенно важным элементом эффективной системы внутреннего контроля служат прочно укоренившиеся традиции контроля. Совет и старшие должностные лица должны придавать особое значение внутреннему контролю. Сюда входят и этические аспекты, проявляющиеся со стороны руководства при совершении сделок как в самой организации, так и за ее пределами. Своими высказываниями, занимаемой позицией и действиями члены совета и старшие должностные лица оказывают воздействие на деловую добросовестность, этические нормы поведения и другие аспекты культуры контроля в банке.
17. В той или иной степени внутренний контроль является предметом ответственности каждого сотрудника банка. Почти все служащие выступают источником информации, используемой в системе внутреннего контроля, или предпринимают другие действия, необходимые для осуществления контроля. Существенным элементом надежной системы внутреннего контроля служит признание всеми сотрудниками необходимости эффективно выполнять свои обязанности и сообщать на соответствующий уровень управления о любых проблемах в операционной деятельности, о случаях несоблюдения кодекса поведения, о других нарушениях установленных норм или о каких-либо замеченных противозаконных действиях. Этого легче всего добиться, когда операционные процедуры изложены в четких письменных инструкциях, доведенных до сведения всех, кого они касаются. Важно добиться того, чтобы все сотрудники банка понимали значение внутреннего контроля и активно участвовали в этом процессе.
18. Добиваясь упрочения этических норм, кредитные организации должны избегать таких мер и практических шагов, которые могут непреднамеренно стимулировать неподобаю-
щие действия или пробуждать склонность к их совершению. Подобные меры и практические шаги включают, например, чрезмерный упор на достижение определенных показателей в работе или других результатов в операционной деятельности, в особенности на реализацию краткосрочных целей при игнорировании рисков более долгосрочного характера; системы материального вознаграждения, излишне ориентированные на краткосрочные показатели деятельности; неэффективное разграничение обязанностей и другие меры контроля, которые могут способствовать злоупотреблению ресурсами или замалчиванию неудовлетворительных результатов работы, а также недостаточные или, наоборот, слишком жесткие меры наказания за неподобающее поведение.
19. Хотя прочные традиции внутреннего контроля не гарантируют достижения организацией своих целей, отсутствие подобных традиций делает более вероятными пропуски ошибок или свершение неэтичных действий.
Б. Выявление и оценка рисков
Принцип 4. Эффективная система внутреннего контроля предполагает выявление и оценку на постоянной основе тех рисков, которые могут негативно отразиться на достижении банком поставленных целей. Такая оценка должна охватывать все риски, с которыми сталкивается банк. При этом может возникать необходимость в пересмотре мер внутреннего контроля, чтобы должным образом учитывать любые новые или ранее не контролировавшиеся риски.
20. Необходимо, чтобы риски выявлялись и оценивались на постоянной основе. С позиций внутреннего контроля в ходе оценки рисков следует выявлять и оценивать внутренние и внешние факторы, которые могут оказать отрицательное воздействие на решение поставленных кредитной организацией задач, связанных с ее функционированием, информационным обеспечением и соблюдением установленных требований. Этот процесс должен охватывать все риски, с которыми сталкивается банк, и осуществляться на всех уровнях его организационной структуры. Он отличается от процесса управления рисками, который, как правило, сосредоточивается больше на анализе стратегических направлений операционной деятельности, разрабатываемых в целях максимизации отдачи с учетом соотношения между степенью риска и доходностью операций по различным направлениям банковского предпринимательства.
21. При эффективной оценке рисков выявляются и рассматриваются внутренние факторы (сложность организационной структуры банка, характер его деятельности, качественные характеристики персонала, организационные изменения и текучесть кадров), а также внешние факторы (колебания экономической конъюнктуры, изменения в промышленности и достижения в сфере технологии производства), которые могут негативно сказаться на осуществимости поставленных банком целей. Этого можно добиться различными методами. Эффективной оценке рисков подлежат как измеряемые, так и не измеряемые их составляющие (с учетом издержек, связанных с осуществлением контроля и обеспечиваемых им выгод).
23. Чтобы сохранять действенность оценок рисков и самой системы внутреннего контроля, старшим должностным лицам следует на постоянной основе оценивать риски, затрагивающие достижение поставленных целей, и принимать необходимые действия с учетом изменяющихся условий и обстоятельств. При этом может возникать необходимость в пересмотре мер внутреннего контроля. Например, по мере внедрения новых финансовых операций банку приходится оценивать новые финансовые инструменты и рыночные сделки, а также рассматривать связанные с ними риски. Часто эти риски легче понять при рассмотрении влияния различных сценариев (экономических и прочих) на денежные потоки и доходность финансовых инструментов и сделок. Тщательный анализ всего спектра возможных проблем - от недоразумений с клиентами до операционных неудач - позволяет формулировать важные положения, касающиеся контроля.
В. Контроль и разграничение обязанностей
Принцип 5. Контроль должен быть составной частью повседневной деятельности банка. Для эффективной системы внутреннего контроля требуется установление надлежащей структуры контроля в сочетании с определением соответствующих мф на каждом уровне операционной деятельности. Эти меры включают: проведение обзоров на высшем уровне; осуществление необходимых мер контроля за деятельностью подразделений; контроль за сохранностью материальных активов; проверка соблюдения лимитов подверженности рискам и последующий контроль в случае их несоблюдения; система разграничения полномочий и принятия решений, а также система сверки и согласования.
24. Меры контроля должны воздействовать на те риски, которые банк идентифицировал в ходе оценки рисков. Контроль охватывает две стадии: 1) разработку основных направлений и методов контроля; 2) проверку того, что контроль осуществляется в соответствии с этими направлениями и методами. В контрольную деятельность вовлекаются сотрудники всех уровней банка, включая старших должностных лиц, а также операционистов, имеющих дело с клиентами банка.
25. Мероприятия контроля наиболее эффективны, когда рассматриваются руководителями и всеми сотрудниками как составная часть повседневной деятельности банка, а не как дополнение к ней. Если меры контроля рассматриваются как дополнение к повседневным операциям, то они могут вообще не выполняться в тех случаях, когда отдельные сотрудники сталкиваются с необходимостью завершить выполняемые операции при нехватке времени. Кроме того, контроль как составная часть повседневной деятельности позволяет быстро находить ответные меры при изменении внешних условий и избегать лишних расходов. В целях формирования необходимого уровня, культуры внутрибанковского контроля старшие должностные лица обязаны добиваться, чтобы надлежащие меры контроля становились частью повседневной работы для всех вовлеченных в этот процесс сотрудников.
26. Старшие должностные лица должны регулярно следить за тем, чтобы все сферы банка функционировали в соответствии с установленными направлениями и процедурами, а также за адекватностью используемых мер и методов. В этом и состоит основная роль службы внутреннего аудита.
Принцип 6. Для эффективной системы внутреннего контроля требуется надлежащее разделение обязанностей и обеспечение того, чтобы на сотрудников не возлагалась ответственность, сопряженная с конфликтами интересов. Сферы потенциальных конфликтов интересов необходимо идентифицировать, сводить к минимуму и подвергать тщательному непредвзятому мониторингу.
27. Анализируя наиболее крупные потери банков, вызванные слабой организацией внутреннего контроля, специалисты часто приходят к выводу, что одна из основных причин таких потерь заключается в ошибках, допущенных при разделении обязанностей. Определенные обязанности в банке следует по возможности разъединять, поручая их разным сотрудникам.
29. Сферы потенциальных конфликтов интересов необходимо идентифицировать, сводить к минимуму и подвергать тщательному мониторингу независимой третьей стороной. Следует также периодически пересматривать обязанности и функции ответственных сотрудников и следить за тем, чтобы они не получали возможности скрывать неподобающие действия.
Г. Информация и связь
Принцип 7. Для эффективной системы внутреннего контроля требуются в достаточном объеме всесторонние данные о внутренней финансовой отчетности, операционной деятельности и соблюдении установленных требований, а также внешняя информация рыночного характера о событиях и условиях, имеющих значение для принятия решений. Информация должна быть достоверной, своевременной, доступной и поступать в совместимом формате.
Принцип 8. Для достижения эффективности системы внутреннего контроля необходимо обеспечить рациональное размещение надежных информационных систем, охватывающих все значительные виды деятельности банка. Эти системы, включая те, при помощи которых хранятся и используются данные в электронной форме, должны удовлетворять требованиям безопасности, подвергаться беспристрастному мониторингу, для них должны предусматриваться адекватные меры на случай возникновения непредвиденных обстоятельств.
Принцип 9. Для эффективной системы внутреннего контроля требуются эффективные каналы связи, позволяющие добиваться того, чтобы все сотрудники полностью понимали и поддерживали проводимые мероприятия и используемые при этом процедуры, затрагивающие их служебные обязанности и ответственность, и чтобы прочие виды необходимой информации доводились до сведения тех, кого они касаются.
Д. Мониторинг и устранение недостатков
Принцип 10. За общей эффективностью предпринимаемых банком мер по внутреннему контролю необходимо следить непрерывно. Мониторинг ключевых рисков должен быть частью повседневной деятельности банка, а также предметом периодических оценок, выполняемых операционными службами и внутренним аудитом.
37. Вести мониторинг эффективности мер внутреннего контроля могут сотрудники ряда подразделений, включая операционный отдел, службы финансового контроля и внутреннего аудита. Поэтому необходимо, чтобы старшие должностные лица четко определяли, какие сотрудники должны отвечать за выполнение тех или иных должностных обязанностей, связанных с мониторингом. Мониторинг должен стать частью повседневной деятельности банка, а также включать отдельные периодические оценки всего процесса внутреннего контроля.
38. Непрерывный мониторинг позволяет быстро выявлять и устранять недостатки в системе внутреннего контроля. Такой мониторинг особенно эффективен в случае, если система внутреннего контроля интегрирована в операционную среду и обеспечивает представление регулярных сообщений для рассмотрения руководством. Примерами непрерывного мониторинга служат просмотр и проверка записей в учетных регистрах, а также рассмотрение и утверждение соответствующими органами управления сообщений о «нештатных» ситуациях.
39. Разовые оценки позволяют, как правило, выявлять проблемы лишь постфактум, однако они дают возможность приступать к всестороннему рассмотрению эффективности мониторинга. Разовые оценки системы внутреннего контроля часто принимают форму самооценки, когда лица, ответственные за те или иные обязанности, определяют эффективность мер контроля за своей деятельностью. Затем документация и результаты оценок анализируются старшими должностными лицами. На всех уровнях такой анализ необходимо должным образом документировать и своевременно сообщать о выводах должностным лицам соответствующего уровня управления.
Принцип П. В отношении системы внутреннего контроля необходимо обеспечить эффективный и всесторонний внутренний аудит, проводимый независимыми в операционном отношении, должным образом подготовленными и компетентными сотрудниками. Служба внутреннего аудита как часть мониторинга системы внутреннего контроля представляет отчеты и передает сообщения непосредственно совету или его аудиторскому комитету и старшим должностным лицам.
40. Служба внутреннего аудита обеспечивает независимую оценку адекватности и соблюдения разрабатываемой политики и установленных процедур. Служба внутреннего аудита не должна быть связанной с повседневным функционированием банка и иметь доступ ко всем видам его деятельности.
41. Представляя отчеты и сообщения непосредственно совету или его аудиторскому комитету и старшим должностным лицам, внутренние аудиторы обеспечивают непредвзятую информацию о деятельности линейных служб. Ввиду важности ее характера служба внутреннего аудита должна быть укомплектована компетентными сотрудниками, имеющими яс-
ное представление о своей роли и ответственности. Периодичность и объем осуществляемых внутренним аудитом обследований и проверок в сфере внутрибанковского контроля должны увязываться с характером, сложностью и рисками банковской деятельности.
Принцип 12. О недостатках внутреннего контроля, выявленных сотрудниками операционных служб, внутреннего аудита или других органов контроля, необходимо своевременно сообщать должностным лицам соответствующего уровня управления, а по выявленным недостаткам безотлагательно принимать меры.
43. Получив сообщение о выявленных недостатках, руководство должно своевременно принять меры, направленные на их устранение. Внутренние аудиторы должны осуществлять последующий контроль или принимать надлежащие меры в форме мониторинга и немедленно сообщать старшим должностным лицам или совету банка о любых не устраненных недостатках. Старшие должностные лица должны нести ответственность за создание системы отслеживания признаков недостаточности внутреннего контроля и принятие мер к исправлению замеченных погрешностей.
44. Совет и старшие должностные лица должны регулярно получать отчеты с обобщенными заключениями по всем выявленным проблемам, касающимся контроля. Проблемы контроля, которые могут казаться несущественными при их изолированном рассмотрении, порой могут указывать на тенденции, позволяющие выявлять значительные недостатки в области контроля.
IV. Оценка систем внутреннего контроля органами надзора
Принцип 13. Органы надзора должны требовать, чтобы все банки поддерживали эффективную систему мер внутреннего контроля в соответствии с характером, сложностью и степенью рисков, присущих банковской деятельности, а также с учетом изменений в банковской среде и условиях функционирования банков. В случаях, когда органы надзора приходят к заключению, что система внутреннего контроля в банке не является достаточной или эффективной, если принять во внимание конкретный диапазон рисков, принимаемых данным банком, они должны предпринять надлежащие действия.
48. Органы надзора могут использовать разные подходы к оценке качественных характеристик осуществляемых банком мер внутреннего контроля. Они могут оценивать работу отдела внутреннего аудита банка на основе анализа его служебных докладов и методики, используемой для идентификации, измерения, мониторинга и контроля рисков. Если органы надзора признают работу отдела внутреннего аудита удовлетворительной по качественным характеристикам, то они могут использовать доклады и отчеты внутренних аудиторов в качестве первичных материалов для выявления проблем контроля в банке или областей рисков, которые еще не были проанализированы аудиторами. Представители органов надзора могут использовать результаты самооценки руководства банка, в ходе которой высшие менеджеры рассматривают меры внутреннего контроля по операционным подразделениям и подтверждают органам надзора, что используемые меры достаточны для данного подразделения. Другие представители надзорных органов могут требовать представления заключений по итогам периодически проводимых внешними аудиторами проверок ключевых областей деятельности банка с необходимым уровнем детализации запрашиваемой информации. Наконец, органы надзора могут комбинировать вышеупомянутые способы с самостоятельным рассмотрением или проверками мер внутреннего контроля на месте.
49. Во многих странах органы надзора проводят проверки на местах. Составной частью таких проверок является рассмотрение мер внутреннего контроля. Рассмотрение положения дел на месте может включать как анализ операционной деятельности, так и тестирование в разумных пределах заключаемых сделок с целью независимой проверки результатов принимаемых банком мер внутреннего контроля.
См. также приложение II к цитированному документу, называемое «Уроки, извлеченные из опыта неудач при осуществлении внутреннего контроля».
Для общего представления коротко проинформируем о состоянии внутреннего контроля во французских банках.
1 октября 1997 г. вступил в силу разработанный в Европейском Союзе Регламент 97-02, касающийся внутреннего контроля в банках стран - членов Союза. Его положения уже учитывают в своей практике почти все банки Франции.
Регламент предписывает усиление ответственности руководящих органов банков за организацию и ведение внутреннего контроля. С 1998 г. члены правления французских банков должны получать доклады о внутреннем контроле, о соблюдении и контроле за рисками. Доклады должны включать описание механизма отслеживания и контроля за рисками, данные о лимитах рисков, позволяющие судить о «чувствительности» банка к рискам.
Если банк проводит значительные объемы операций на финансовых рынках, правление может поручить кому-то из своих членов проанализировать отчеты о внутреннем контроле и рисках и представить свои выводы. Регламент не предписывает создание в каждом банке комитета по аудиту, но в большинстве французских банков он существует; его состав, структуру и ответственность каждый банк определяет самостоятельно.
Согласно Регламенту, механизмы контроля должны быть интегрированы в управленческую деятельность исполнительных органов (дирекций) банков. Контроль рассматривается как неотъемлемая часть деятельности на всех уровнях и во всех сферах банковской деятельности.
Что касается служб инспекции или аудита в банке, то им принадлежит особая роль в организации контроля и представлении необходимой информации. Службы внутреннего аудита в крупных банках имеют структуру, в рамках которой в головных конторах действуют центральные службы аудита и подчиненные им службы аудита в отделениях и филиалах. Более мелкие банки должны создавать систему «корреспондентов внутреннего контроля», действующих в оперативных и функциональных органах управления банком. Главная их задача - следить за действием шеханизмов текущего контроля на рабочих местах и при проведении операций. Число <ш*рреспондентов» может быть различным.
Малые и средние банки часто не имеют возможности создавать специальные службы внутреннего контроля, поскольку здесь трудно разделить функции внутреннего контроля и оперативные функции. Однако и они предпринимают определенные усилия и пересматривают свою стратегию в целях достижения лучшего соотношения между рисками и издержками. Так, еще до принятия Регламента 97-02 многие малые и средние банки отказались от проведения рыночных операций за свой счет и некоторых кредитных сделок, сосредоточившись на операциях финансового посредничества и доверительного управления.
В крупных банках главные трудности развития внутреннего контроля связаны с усложнением операций, информационных систем и организационных структур. Мешают и психологические факторы (менталитет).
Введение
В настоящее время финансовому контролю кредитных организаций, в их числе - и коммерческих банков, государство уделяет все большое внимание. Нежелательные, а часто и тяжелые последствия недооценки как внутреннего, так и внешнего контроля(как одних из основных звеньев функции управления деятельностью кредитных организаций)хорошо известны. В настоящее время активизировались усилия государственных органов по выработке единой концепции государственного финансового контроля, по формированию структур контрольной деятельности для улучшения механизмов функционирования всеобщей и высокоэффективной системы финансового контроля на всех уровнях финансово-экономической деятельности в государстве.
С укреплением общегосударственного и ведомственного контроля большое внимание уделяется внутрибанковскому контролю и в коммерческих банках, особенно учитывая огромные финансовые средства, функционирующие в этих финансовых структурах, что необходимо для выполнения значимых государственных задач. Определенная контрольная работа на уровне менеджмента в банках всегда ведется, но важно качество такой работы, соответствие ее организации требованиям эффективного рыночного хозяйствования, принятым международным стандартам и достижениям современной науки и систем управления.
Государственные органы Российской Федерации напрямую заинтересованы в хорошей постановке внутрихозяйственного, также - внутрибанковского контроля в проверяемых организациях, так как это в значительной степени облегчает реализацию таких функций, как контроль законности, рациональности и эффективности использования государственных финансовых и материальных ресурсов. Высшие государственные органы требуют, чтобы контрольные службы, ее различные органы осуществляли должную проверку эффективности внутренних контрольных служб всех финансовых организаций. Если внутренняя контрольная служба организована эффективно, то это, безусловно, способствует обеспечению необходимого высокого уровня состояния финансовой деятельности коммерческого банка, выполнению поставленных задач и рациональному использованию финансовых средств.
Для разработки эффективных систем внутреннего контроля обычно широко используется как внутригосударственный, так и международный опыт. Эффективная система внутреннего банковского контроля является необходимым условием надежного функционирования, как самого банка, так и обеспечения стабильности финансовой системы государства в целом.
Одним из важных принципов оценки системы внутреннего контроля является необходимость наличия эффективного и всеобъемлющего внутреннего аудита, проводимого структурно обособленными и независимыми в операционном отношении, хорошо подготовленными и компетентными специалистами. Служба внутреннего аудита должна быть подотчетна совету директоров и менеджменту банка, что имеет отражение в структуре и полномочиях органов управления Банка России.
Внутренний аудит, по общему международному мнению - это важная часть постоянного мониторинга функционирования банка. Он обеспечивает оценку рациональности установленных правил контроля, их выполнение. Необходимо, чтобы служба внутреннего аудита не зависела от повседневной работы банка и имела доступ ко всем видам операций. Внутренние аудиторы предоставляют объективную информацию о деятельности банка благодаря прямой подотчетности совету директоров или менеджменту. Периодичность и надежность проводимых ими внутренних проверок должны соответствовать характеру сложности и рискам коммерческой деятельности банка. Недостатки в работе банка, обнаруженные службой внутреннего аудита, должны своевременно доводиться до сведения менеджмента и руководителей соответствующего уровня и оперативно устраняться. Внутренний аудит должен проводить последующие проверки или осуществлять другие виды мониторинга и информировать менеджмент обо всех неисправленных недостатках.
Необходимость проведения внутреннего контроля и аудита возникла в связи с обособлением интересов тех, кто непосредственно занимается управлением банка, как кредитной организации, так и государства, заинтересованного в точной информации о результатах деятельности банков.
Именно достоверная информация позволяет принять меры к повышению эффективности функционирования рынка государственного капитала и обеспечивает возможность оценки и прогноза последствий принятия соответствующих экономических решений.
Тема данной курсовой работы актуальна тем, что участники деятельности коммерческого (как и других) банка (акционеры, пайщики, кредиторы и другие) не могут самостоятельно оценить то, что все ли многочисленные и весьма сложные операции банка законны и правильно отражены в отчетности, поскольку они обычно не имеют доступа к учетным записям и соответствующего опыта и вследствие этого нуждаются в помощи аудиторской проверки.
Таким образом, проведение проверки даже тогда, когда она не является обязательной, все равно имеет важное значение.
Целью данной курсовой работы является ознакомление с целями и принципами внутреннего банковского контроля и менеджмента, их назначениями, методами и способами их проведения.
В курсовой работе изложены основы внутрибанковского контроля в коммерческих банках, требования законодательства Российской Федерации по внутреннему контролю в банках, основные его цели и задачи. На примере конкретного банка охарактеризованы внутренний контроль на индивидуальном уровне и в подразделениях, сама система контроля и меры по дальнейшему их развитию и совершенствованию.
контроль макроуровень банк
Глава 1. Теоретические основы внутрибанковского контроля в коммерческом банке
1 Сущность, цели и задачи внутрибанковского контроля
Внутренний контроль, его система очень важны в развитии и становлении банковского дела, для анализа текущего состояния банков как кредитных организаций, является одним из основных элементов банковского менеджмента. Система внутреннего контроля представляет собой совокупность органов и направлений внутреннего контроля. Внутренний контроль определяется специалистами как система проверок и измерений, созданная банковским менеджментом с целью минимизировать потери, возникающие в результате ошибок и нарушений, допущенных персоналом банка. Однако сущность внутреннего контроля банка глубже и не ограничивается комплексом проверок и измерений, но представляет собой систему методов организации и координации мер, принятых кредитной организацией для защиты своих активов, соблюдения управленческой политики, проверки достоверности бухгалтерской и финансовой отчетности и обеспечения эффективной работы.
Внутренний контроль состоит из следующих основных направлений:
В административном контроле, процесс базируется на плане организации работ, процедурах и ведении документации, связанной с предоставлением персоналу полномочий на совершение сделок и других операций с активами;
В контроле за денежными потоками отражаются состояние ликвидности, концентрации рисков банковской деятельности;
Финансовый контроль, базируется на ведении документации, связанной с функцией защиты активов и обеспечения достоверности финансовой отчетности;
В контроле за результатами деятельности, процесс основан на ведении документации, связанной с контролем за плановыми и фактическими показателями себестоимости банковских продуктов и их рентабельностью.
Основными функциями внутреннего контроля являются:
Контроль за четким разграничением полномочий и обязанностей;
Отличие функций контроля от структур, имеющих отношение к управлению банком, распределению его средств, составлению финансовой отчетности по активам и пассивам;
Мониторинг банковских рисков и управление ими;
Контроль за согласованием контрольных процедур, системой охраны активов.
В законе РФ "О банках и банковской деятельности" (ст. 24) констатировано, что кредитная организация обязана организовать внутренний контроль, обеспечивающий надлежащий уровень надежности, соответствующей характеру и масштабам проводимых операций.
Центральный Банк РФ в соответствии с федеральными законами "О Центральном банке РФ", "О банках и банковской деятельности", "О рынке ценных бумаг", разработал Положение от 16 декабря 2003 г. №242-П "Об организации внутреннего контроля в кредитных организациях и банковских группах".
2 Основные направления и цели внутрибанковского контроля
Как основная цель внутреннего банковского контроля Банком РФ установлена защита интересов кредиторов и вкладчиков путем контроля за соблюдением сотрудниками банка законодательства, нормативных актов и стандартов профессиональной деятельности, урегулирования конфликтов интересов, обеспечения надлежащего уровня надежности, соответствующего характеру и масштабам проводимых банком операций и минимизация рисков банковской деятельности.
Организация внутреннего контроля банка как организации должна включать следующие направления:
Контроль со стороны органов управления за организацией деятельности кредитной организации;
Проверка функционирования системы управления банковскими рисками и оценки банковских рисков;
Контроль распределения полномочий при совершении банковских операций;
Проверка информационных потоков и обеспечение информационной безопасности;
Проведение на постоянной основе наблюдений за функционированием системы внутреннего контроля в целях оценки степени ее соответствия деятельности банка, как финансово-кредитной организации.
Контроль со стороны органов управления за организацией работы банка как организации охватывает комплекс мероприятий, проводимых как советом директоров, так и исполнительным органом банка в части реализации политики внутреннего контроля.
В компетенцию Совета директоров (Наблюдательного совета) рекомендуется отнесение следующих вопросов деятельности банка:
Организация и осуществление эффективного внутреннего контроля;
Постоянное рассмотрение на своих заседаниях эффективности внутреннего контроля и обсуждение с исполнительными органами банка как организации вопросов организации внутреннего контроля и мер по повышению его эффективности;
Текущий анализ документов по организации системы внутреннего контроля, подготовленных исполнительными органами внутри организации, службой внутреннего контроля и другими правомочными структурами и сотрудниками, входящими в органы внутреннего контроля;
Обеспечение мер, необходимых для оперативного выполнения исполнительными органами коммерческого банка рекомендаций и замечаний службы внутреннего контроля;
Своевременное осуществление проверки соответствия внутреннего контроля характеру, масштабам и условиям деятельности коммерческого банка.
В компетенцию исполнительных органов включается решение следующих вопросов:
Определение ответственности за выполнение решений совета директоров, реализация стратегии и политики коммерческого банка в организации и осуществлении внутреннего контроля;
Предоставление полномочий на разработку правил и процедур в сфере внутреннего контроля руководителям соответствующих структурных подразделений;
Контроль соответствия деятельности коммерческого банка внутренним документам, определяющим порядок осуществления внутреннего контроля;
Определение обязанностей подразделений и служащих, отвечающих за конкретные направления внутреннего контроля;
Разработка эффективных систем передачи и обмена информацией, обеспечивающих поступление необходимых сведений к заинтересованным в ней пользователям;
Организация системы контроля за устранением выявленных нарушений и недостатков внутреннего контроля и мер, принятых для их устранения.
В течение построения и реализации внутреннего контроля в коммерческой организации органам управления банка рекомендуется:
Определять риски, влияющие на достижение поставленных целей;
Обеспечить участие во внутреннем контроле всех служащих коммерческого банка в соответствии с их должностными обязанностями;
Определить порядок, при котором служащие доводят до сведения органов управления информацию обо всех нарушениях законодательства РФ, учредительных и внутренних документов, случаях злоупотреблений, несоблюдения норм профессиональной этики;
Контролировать документы по вопросам взаимодействия службы внутреннего контроля с подразделениями и служащими коммерческого банка, правильность их оформления и утверждения.
Контроль за функционированием системы управления банковскими рисками осуществляется на постоянной основе. Оценка банковских рисков предусматривает выявление и анализ внутренних и внешних факторов, оказывающих воздействие на деятельность кредитной организации.
В процессе распределения полномочий между подразделениями и служащими при совершении банковских операций нужно включать в том числе такие формы контроля, как:
Проверки, выполняемые органами управления путем запросов отчетов и информации о результатах деятельности структурных подразделений в целях выявления недостатков контроля, нарушений, ошибок;
Контроль, осуществляемый руководителями подразделений посредством оценки работы починенных им служащих;
Материальный контроль, работы исполнителей путем проверок, ограничений в работе с материальными ценностями, разделения ответственности за хранение и использование материальных ценностей, обеспечение охраны помещений для хранения материальных ценностей;
Оценка соблюдения установленных норм на осуществление банковских операций и других сделок путем получения соответствующих отчетов и сверки с данными первичных документов;
Контроль соблюдения порядка совершения банковских операций.
Банк как коммерческая организация должен обеспечить распределение должностных обязанностей служащих таким образом, чтобы исключить конфликт интересов и условия его возникновения. Банк должен установить порядок выявления и контроля за областями потенциального конфликта интересов.
Процесс контроля за управлением информационными потоками и обеспечением информационной безопасности должен распространяться на все направления ее деятельности. Информация по направлениям деятельности банка должна быть своевременной, надежной, доступной и правильно оформленной. Внутренний контроль за автоматизированными информационными системами и техническими средствами состоит из общего контроля и программного контроля. Общий контроль предусматривает контроль компьютерных систем, проводимых с целью бесперебойной и непрерывной работы. Программный контроль осуществляется встроенными в прикладные программы автоматизированными процедурами, а также выполняемыми вручную процедурами, контролирующими обработку банковских операций.
Мониторинг системы внутреннего контроля надо осуществлять на постоянной основе руководством и служащими различных подразделений. Банк принимает необходимые меры по совершенствованию внутреннего контроля для обеспечения его эффективного функционирования, также с учетом изменения внутренних и внешних факторов, оказывающих влияние на финансовую деятельность.
Службу внутреннего контроля в коммерческих банках строят на основе следующих основных принципов:
Открытость всех организационных структур и подразделений банка для контрольных проверок;
Проведение постоянного контроля за рисками в банковской деятельности и их возможностями;
Распределение обязанностей сотрудников так, чтобы ни одно должностное лицо не отвечало за выполнение операции в целом;
Контроль каждого должностного лица другим лицом без дублирования ранее выполненных процедур;
Проведение постоянного контроля за физическим доступом к активам и документам банка.
Систему внутреннего контроля организуют органы управления банка в соответствии с его учредительными документами. Для постоянного мониторинга за процессом функционирования системы внутреннего контроля, выявления и анализа проблем, связанных с ее функционированием, создается служба внутреннего контроля. Она должна отвечать требованиям Центрального банка РФ и осуществлять деятельность на основании Устава банка и внутреннего положения о службе внутреннего контроля, утверждаемого Советом директоров банка. Численность службы внутреннего контроля определяется руководителем банка в зависимости от размеров банка, сложности выполняемых операций.
Вся служба внутреннего контроля подотчетна в своей деятельности органам управления банка в соответствии с его учредительными документами и положением банка о службе внутреннего контроля.
Обычно руководитель службы внутреннего контроля назначается и освобождается от должности органом управления банка. Порядок назначения и освобождения от должности руководителя службы внутреннего контроля должен обеспечить его независимость от исполнительного органа банка. Кроме того, руководитель службы внутреннего контроля должен иметь высшее экономическое или юридическое образование и стаж работы в подразделении кредитной организации на ответственных участках, связанных с принятием кредитной организацией рисков, анализом или защитой от рисков в общей сложности не менее трех лет.
Работники службы внутреннего контроля должны иметь высшее образование, соответствующее характеру выполняемых ими функций и иметь необходимые профессиональные навыки и квалификацию. Все сотрудники в службе внутреннего контроля не вправе исполнять другие обязанности в банке.
Для этого службе внутреннего контроля предоставляются необходимые права для осуществления контроля. Например, они имеют право получать от руководителей и уполномоченных ими сотрудников необходимые для проведения контроля документы. К таким документам относятся бухгалтерские, учетно-отчетные и денежно-расчетные документы, документы, связанные с компьютерным обеспечением деятельности банка, а также приказы и другие распорядительные документы, изданные руководством банка.
Сотрудники службы внутреннего контроля имеют право на доступ во все помещения проверяемых подразделений. Доступ в архивы, денежные хранилища, компьютерные залы осуществляется с обязательным привлечением руководителей проверяемых подразделений или сотрудников по их поручению.
С ведома исполнительного органа банка сотрудники службы внутреннего контроля имеют право снимать копии файлов, копии любых записей, хранящихся в локальных вычислительных сетях и автономных компьютерных системах, а также получать расшифровки этих записей. В результате проверок сотрудники службы внутреннего контроля имеют право самостоятельно определять соответствие действий и операций, осуществляемых персоналом банка, требованиям действующего законодательства, нормативных актов Банка России, внутренних документов банка.
Работники службы внутреннего контроля имеют право самостоятельно оценивать постановку бухгалтерского учета в банках, качество и достоверность отчетности, включая внутреннюю информацию о принимаемых решениях, проводимых операциях, сделках, а характеризовать результаты анализа финансового положения и риски банковской деятельности.
При осуществлении проверок и решении задач внутреннего контроля в случае необходимости привлекаются сотрудники других структурных подразделений банка.
В обязанности службы внутреннего контроля и ее сотрудников входит организация постоянного контроля путем регулярных проверок деятельности подразделений банка и отдельных сотрудников на предмет соответствия их действий требованиям законодательства, нормативных актов и стандартов профессиональной деятельности, внутренних документов, регулирующих деятельность и определяющих политику банка, а также должностным инструкциям.
К обязанностям службы внутреннего контроля относится и контроль выполнения сотрудниками банка установленных процедур, функций и полномочий по принятию решений. В ходе проверок проверяющие органы обязаны документировать каждый факт проверки и по итогам оформлять заключения по результатам проверок, которые представляются руководителям банка и соответствующих подразделений.
Документы должны отражать все вопросы, изученные в ходе проверки, выявленные недостатки и нарушения, рекомендации по их устранению, а также по применению мер дисциплинарного и иного воздействия к нарушителям. Исполнение рекомендаций и указаний по устранению выявленных нарушений должно осуществляться под наблюдением и контролем службы внутреннего контроля.
Работники службы внутреннего контроля должны своевременно информировать руководство банка о всех вновь выявленных рисках, случаях нарушений сотрудниками законодательства, нормативных актов, внутренних распоряжений, а также установленных банком процедур, связанных с функционированием системы внутреннего контроля.
Кроме того, до сведения руководства банка должно быть доведено содержание мер, принятых руководителями проверяемых подразделений банка, по устранению допущенных нарушений и их результатах.
В банковской деятельности организации внутреннего контроля рисков должно быть уделено большое внимание. Риски в банковском деле могут привести к утрате ликвидности, к большим финансовым потерям и убыткам. Основной целью этого направления во внутреннем контроле является ограничение рисков, принимаемых кредитными организациями, путем выполнения конкретных процедур контроля за соблюдением требований законодательства, нормативных актов Банка России, стандартов профессиональной деятельности и правил деловых обычаев.
Внутренний контроль рисков банковской деятельности необходимо осуществлять по линии административного и финансового контроля.
Административный контроль должен обеспечить проведение операций только уполномоченными на то лицами и в строгом соответствии с установленными банком полномочиями и процедурами принятия решений по проведению операций.
Финансовый контроль обеспечивает защиту активов, проведение операций в строгом соответствии с нормативными документами, точное отражение в учете и отчетности банковских операций и достоверность финансовой отчетности.
Административный и финансовый контроль осуществляется в предварительном, текущем и последующем порядке.
В системе внутреннего контроля за основными видами рисков банковской деятельности предусмотрены три основные уровня: индивидуальный (сотрудник), микроуровень (подразделения) и макроуровень.
2. Организация внутрибанковского контроля
1 Организация контроля на индивидуальном уровне и в структурных подразделениях
На первом из уровней могут возникать банковские риски в связи с принятием отдельными работниками неправомерных и некомпетентных решений, при несоблюдении сотрудниками банка установленных правил и процедур, превышении полномочий (по составу и объему операций). Риски включают: хищение ценностей, проведение сделок и операций, наносящих банку ущерб, вовлечение банка в коммерческие взаимоотношения с теневой или криминальной экономикой.
При проведении контроля на индивидуальном уровне основной объект контроля - это отдельный работник, его компетентность и мотивация при принятии решений.
Административно-финансовая структура подразделений (офисов) банка
При этом используют три вида контроля за деятельностью сотрудников: предварительный, текущий и последующий.
Под предварительным контролем считают контроль за подбором и расстановкой кадров. Служба внутреннего контроля осуществляет контроль за соблюдением установленных в банке критериев по кругу работников, которые в силу служебного положения принимают решения. При этом принимаются во внимание как квалификационные (образование, стаж работы), так и личностные характеристики сотрудников применительно к содержанию работы и объему ответственности. Это делается с целью исключения возможности принятия важных решений в части финансового состояния кредитной организации лицами с сомнительной деловой репутацией или недостаточно компетентными.
Перед выдвижением на должность работник проходит согласование со службой внутреннего контроля, которая проверяет содержание заключаемого при этом контракта, наличие и содержание служебных инструкций, четко регламентирующих должностные обязанности сотрудника. При текущей проверке служба внутреннего контроля организует постоянный мониторинг и контроль за наличием в соответствующем структурном подразделении и на уровне банка систем контроля за выполнением сотрудником правил совершения банковских операций, оценивает эффективность и работоспособность этих систем. Кроме того, контролируется соблюдение сотрудником установленных служебных обязанностей.
Банком России рекомендуется, при текущем контроле в обязательном порядке проверять соблюдение индивидуальных лимитов, открытых позиций дилеров и брокеров; объемы выдаваемых и привлекаемых одним лицом ресурсов, установление максимального объема операций и сумм сделок для отдельных сотрудников, принимающих самостоятельные решения об их проведении без согласования с вышестоящим руководством или постоянно действующим компетентным органом (кредитный комитет, правление и т.п.).
При этом проверяют также регулярность оценки деятельности работника руководством банка. В течение последующего контроля осуществляется контроль за доступом работников к имеющейся в банке информации, в зависимости от их компетенции, за эффективностью применения мер защиты конфиденциальной банковской информации.
Целью внутреннего контроля являются банковские риски, обусловленные решениями управленческого персонала структурных подразделений и руководства банка, кроме того - система принимаемых мер по их минимизации. К основным видам рисков банковской деятельности на микроуровне относятся риски ликвидности и снижения капитала, которые следует отметить, включают кредитный, рыночный, процентный, операционный, правовой риски, риски потери репутации банка.
К наиболее распространенным относят кредитный, процентный, операционный риски и риск потери ликвидности. Кредитному риску свойственно неправильное определение персоналом банка кредитоспособности заемщика, занижение риска и резервов на возможные потери по ссудам. Процентный риск связан с влиянием на финансовое состояние банка неблагоприятного изменения процентных ставок, часто с ошибками в управлении активами и пассивами по срокам размещения и привлечения средств, размером получаемых и уплачиваемых процентов.
Так же неквалифицированное управление ликвидностью приводит к риску потерь ликвидности, когда в банке возникают трудности с покрытием дефицита денежных ресурсов при привлечении дополнительных средств или при быстрой реализации без значительных потерь и по приемлемой цене части своих активов. Риск потери репутации банка возникает из-за невозможности выполнения операций и неспособности действовать в соответствии с законодательными и нормативными документами (трудности с возвратом вкладов, депозитов, различных межбанковских кредитов), а также при подозрениях в связях с криминальными структурами. Потери репутации разрушительны для банка, поскольку условия его бизнеса требуют уважения, доверия кредиторов, вкладчиков и бизнеса как целого.
К основным объектам внутреннего контроля за банковскими рисками на уровне подразделения относят: состояние системы принятия решений в банке, соответствие выбранного пути развития коммерческой деятельности банка целям, которые определены его акционерами и участниками.
Административно - финансовая структура банка.
Указанные лица должны определять и принимать концепцию развития банка на финансовый год с указанием точных количественных и качественных критериев. При этом совет директоров и правление банка должны иметь полномочия по текущей корректировке цели и применяемых инструментов её достижения в зависимости от изменения конъюнктуры финансовых рынков и ситуации в экономике.
Контроль за банковскими рисками на микроуровне также подразделяется на предварительный, текущий и последующий.
В течение предварительного контроля служба внутреннего контроля осуществляет анализ и представляет руководству банка заключение о надежности поставленных целей и задач на финансовый год, также предложения по работе структурных подразделений для их достижения.
При этом контролируется включение в систему управления качественных и количественных ограничений рисков банковской деятельности и механизмов управления ими. Например, устанавливаются состав используемых инструментов совершения операций и сделок, лимиты по суммам ограничения рисков по ним. При определении лимитов по ограничению рисков учитывается необходимость соблюдения всех установленных норм, определенных Банком России. При этом определяется порядок оперативного пересмотра лимитов и плана действий в случае одновременного проявления негативного влияния всех рисков и дефицита денежных средств.
При предварительном контроле определяется наличие в банке четко установленных ограничений полномочий и ответственности и механизма принятия коллективных решений.
В течение текущего контроля служба внутреннего контроля в процессе регулярных комплексных и тематических обследований контролирует соблюдение персоналом банка принятых на предварительном этапе правил ограничения и оптимизации рисков. Проверяются также соблюдение порядка формирования резервов на возможные потери по ссудам и под обесценение вложений в ценные бумаги, качество принимаемого банком залога по ссудным операциям, недопущение убытков и снижения объема собственных средств (капитала) и другие показатели.
При этом важно в ходе текущего контроля проводить проверку соблюдения юридической правомерности и экономической целесообразности совершаемых сделок (использование стандартных форм договоров, согласование с юридической службой банка договоров до их подписания, выполнение всех необходимых мер для подтверждения сделок, заключенных с использованием безбумажных технологий).
Так же следует дополнительно наделить службу внутреннего контроля следующими функциональными правами и обязанностями:
Определение условий конкретной сделки, если объем возможных убытков от проведения превышает 3% капитала банка;
Прекращение проведения сделок и операций работником или структурным подразделением в случае нарушения ими установленных значений рисков до принятия решения органами управления банка.
При последующем контроле служба внутреннего контроля организует изучение характеристик рисков, анализирует сложившуюся в банке практику управления рисками, вносит предложения по совершенствованию методики оценки рисков и порядка контроля за ними.
2 Анализ системы внутреннего контроля на макроуровне
К макроэкономическим банковским рискам относятся:
Отрицательные общие и структурные (отраслевые и региональные) тенденции экономического развития;
Не служащая интересам банка текущая емкость и доходность финансовых рынков, на которых банк производит операции и сделки;
Неблагоприятные изменения государственной и экономической политики и нормативно-правовых условий банковской деятельности.
Как основной объект контроля на макроуровне считается состояние аналитической работы, оценка ее качества и результатов, позволяющих учитывать неблагоприятные макроэкономические условия в деятельности банка и прогнозировать ее.
При предварительном контроле контролируются полнота, состав и своевременность обновления баз данных, на основе которых аналитические подразделения осуществляют анализ, оценку и прогноз ситуации на рынках. Контролируется наличие в банке механизма, который позволяет руководству своевременно, также полно и схематически получать информацию о выводах и предложениях аналитических служб по текущей ситуации и прогнозах развития на различных сегментах рынка и в экономике в целом.
На этапе контроля службы внутреннего контроля периодически уточняют качество и своевременность доведения результата анализа и прогнозирования до руководства банка. Проверяя наличие в функциональных подразделениях банка систем по изучению конкурентоспособных банковских продуктов, определяют своевременность их реагирования на действия конкурентов, на изменения хозяйственной и финансовой конъюнктуры.
В течение последующего контроля дается оценка качества работы аналитических служб, сравниваются выводы, рекомендации, прогнозы и реальное развитие ситуации, вносятся соответствующие предложения руководству банка.
Опыт показывает: в практике деятельности банков, в организации внутреннего контроля имеются недостатки: не удается достичь четкого разграничения в проведении контрольных процедур структурными подразделениями банков, которые обязаны осуществлять внутренний контроль за совершаемыми операциями (кассовыми, расчетными, ссудными, депозитными, операциями с ценными бумагами и т.д.), и службой внутреннего контроля. Проведение такого контроля предусмотрено должностными инструкциями ответственных исполнителей, руководителей подразделений, одновременно решение всех этих задач возлагается на службу внутреннего контроля, что создает дублирование в их работе, снижает ответственность за проведение внутреннего контроля структурных подразделений банка и их сотрудников.
Анализ показывает, что служба внутреннего контроля должна в большей мере выполнять консультативные функции, осуществлять последующие проверки и ревизии, вести профилактическую работу по снижению рисков банковской деятельности.
Причем для этого не надо создавать целый штат контролеров, дублирующих функции ответственных исполнителей, и отождествлять систему внутреннего контроля со службой внутреннего контроля.
Показано также, что развитие внутреннего контроля осуществляется медленными темпами из-за ряда причин:
Исполнение внутреннего контроля рассматривается как процесс, связанный только с издержками и поэтому приводящий к уменьшению чистого дохода банка;
Менеджмент во вновь организуемых банках не видит пользы от деятельности внутреннего контроля, поскольку уверен в возможности избежать ошибок на основе простого наблюдения за совершением ежедневных операций.
Многие зарубежные банки внутренний контроль рассматривают как необходимую составную часть деятельности, краеугольный камень управления рисками. В большинстве французских банков существуют отдельные службы внутреннего контроля, главной задачей которых является анализ действия системы текущего контроля на рабочих местах при проведении банковских операций. Так службы внутреннего контроля выявляют риски для каждого типа банковских продуктов или операций, определяют способы контроля за рисками. Службы внутреннего контроля регулярно выпускают отчеты по рискам во всех подразделенях, приносящих доходы. Отчеты используются менеджментом для определения наиболее рисковых зон и операций в банке и управления рисками.
В крупных американских банках практикуется создание отдельных организационных единиц для контроля. Отдел или департамент внутреннего контроля выполняет преимущественно надзорную функцию, работая с отдельными операционными подразделениями над созданием соответствующих контрольных систем. В мелких банках специальные подразделения по внутреннему контролю могут не создаваться. Однако при этом независимо от организационной структуры внутренний контроль организуется по следующим направлениям:
Организация контрольных процедур и техники, приложимых к конкретным видам сделок (например, валютный трейдинг);
Контроль сделок на предмет того, были ли они правильно проведены по учету (например, формирование обеспечения под ссуды);
Создание систем и процедур финансового планирования и отчетности, обеспечение их соответствия целям менеджмента и требованиям Центрального банка;
Оформление отчетов о финансовом состоянии банка, включающих сопоставления и объяснения несоответствий между фактическими и планируемыми результатами в части доходов и расходов.
В эффективных банках существует значительная гибкость в структурировании управленческих аспектов, связанных с выполнением контрольной функции. Основным является обеспечение эффективности структуры, ее независимость от операционных менеджеров, а также ее соответствие размеру и организационной структуре банка.
В крупных банках контролеры могут находиться в структуре крупных департаментов, отделений. В такой структуре контролеры имеют двойную подотчетность - руководителю департамента, отделения (с точки зрения ежедневного ведения бизнеса) и руководителю департамента внутреннего контроля (с точки зрения политики и оценки состояния дел). При этом поддерживается независимый характер функции контролера.
В небольших банках функция внутреннего контроля централизуется, и контролеры проверяют различные подразделения в зависимости от возникающих потребностей.
Глава 3. Пути совершенствования внутрибанковского контроля в настоящее время
Выше было изложено, как осуществляется внутренний контроль - в банке. В то же время органы управления банка стремятся к постоянному совершенствованию внутреннего контроля с целью соответствия его современным условиям.
Основные цели банка в этом направлении:
Повышение эффективности и результативности финансово-хозяйственной деятельности, при совершении банковских операций и различных сделок, эффективности управления активами и пассивами, включая обеспечение сохранности активов, управления банковскими рисками, под которым понимается: выявление, измерение и определение приемлемого уровня банковских рисков, присущих банковской деятельности типичных возможностей несения потерь и ухудшения ликвидности вследствие неблагоприятных внутренних и (или) внешних факторов, постоянное наблюдение за банковскими операциями, принятие мер по поддержанию финансовой устойчивости банка в соответствии с интересами его кредиторов и вкладчиков.
Повышение, полноты, объективности и своевременности составления и представления финансовой, бухгалтерской, статистической и иной отчетности для внешних и внутренних пользователей, информационной безопасности, защищенности интересов банка в информационной сфере, представляющей собой совокупность информации, информационной инфраструктуры, субъектов, осуществляющих сбор, формирование, распространение и использование информации, а также системы регулирования возникающих при этом отношений.
Усиление соблюдения нормативных, правовых актов, государственных стандартов Российской Федерации, профессионального подхода сотрудников банка к использованию учредительных и внутренних документов.
Исключение вовлечения банка и участия его служащих в осуществлении противоправной деятельности, в том числе легализации (отмывания) доходов, полученных преступным путем, и финансирования терроризма, а также своевременного представления в соответствии с законодательством Российской Федерации сведений в органы государственной власти и Банк России.
Повышение ответственности банка в защите интересов инвесторов, банков и их клиентов, путём контроля за соблюдением сотрудниками банка законодательных и нормативных актов, обеспечения надлежащего уровня банковской деятельности, которая должна соответствовать проводимых банком операций и минимизации рисков.
Для достижения поставленных целей служба внутреннего контроля должна усилить координацию действий всех подразделений банка и, прежде всего, обеспечивать соблюдение всеми службами и сотрудниками банка федерального законодательства и соответствующих нормативных актов, а также внутренних документов, определяющих экономическую политику банка. Для этого необходима разработка всех необходимых нормативных материалов о подразделениях банка и служебных обязанностях сотрудников. Осуществление контроля посредством регулярных проверок деятельности подразделений банка и отдельных сотрудников для возможности выяснить степень соответствия их действий и результатов работы требованиям законодательства, нормативных актов, внутренних документов, должностных инструкций, внесённых изменений в документы, регламентирующие права и обязанности сотрудников.
Необходимо проверять также правильность ведения работниками первичной документации, осуществления в полном объёме установленных в банке процедур сверки, согласования и визирования документов, формирования на базе первичных документов балансовых и отчётных данных.
Изменять характер и цели управления банком. От решения во многом спонтанных ситуаций на рынке ценных бумаг, кредитов, валюты и различного рода банковских услуг банк переходит к выработке долгосрочной политики. Роль внутреннего контроля в разработке перспективной программы развития банка. Он должен обеспечивать оценку состояния системы принятия решений в банке и соответствие выбранной тактики развития коммерческой деятельности целям, определённым его акционерами и участниками, закреплёнными соответствующими документами.
Решение данных задач предполагает принятие акционерами и участниками банка концепций развития банка как организации в текущих и последующих годах с количественных и качественных критериев деятельности банка.
Служба внутреннего контроля должна предоставлять руководству банка заключение о реалистичности достижения банком поставленных целей, а также предложения о системе внутренних организационных мер, которые необходимо предпринять для их достижения. Это заключение должно базироваться на предварительном анализе динамики результатов финансово-хозяйственной деятельности банка, точности финансового планирования, прогнозирования и оптимизации основных банковских рисков.
Особое внимание должно быть уделено рассмотрению всех аспектов осуществления кредитной политики с более подробным изучением вопросов, связанных с предоставлением крупных кредитов одному заёмщику или группе связанных заёмщиков, что приводит к концентрации кредитных рисков.
Внутренний контроль при осуществлении финансовых операций должен быть направлен на:
соблюдение индивидуальных лимитов открытых позиций дилеров и брокеров, объёмов выдаваемых и привлекаемых одним лицом ресурсов;
установление объёма операций и сделок, свыше которого решения о проведении сделки или операции принимаются вышестоящим руководителем или постоянно действующим коллегиальным органом (кредитным комитетом, Правления и т. п.).
Одним из важных элементов деятельности службы внутреннего контроля является ознакомление руководства банка со всеми нарушениями в деятельности подразделений и отдельных сотрудников, разработка и принятие своевременных и эффективных решений, направленных на устранение выявленных недостатков и нарушений в деятельности банка.
На этом этапе сотрудники службы внутреннего контроля должны иметь право выдавать временные (до решения руководства банка) предписания в целях недопущения действий, результатом которых может стать нарушение федерального законодательства, нормативных актов, стандартов профессиональной деятельности, принятия на себя банком чрезмерных рисков, что может привести к серьёзным финансовым потерям.
Важное место в деятельности службы внутреннего контроля занимает контроль за адекватным отражением операций банка в учёте и отчётности, соответствием данных синтетического и аналитического бухгалтерского учёта, что отвечает и поставленной Центральным банком задаче обеспечения достоверности предоставляемой кредитными организациями информации. Эта работа должна сочетаться с хорошо организованным во многих банках последующем контролем.
Особое внимание необходимо уделять системам осуществления платежей и электронной обработки данных с целью обеспечения безопасности этих операций, уменьшения риска убытков из-за системных ошибок, потери важных данных, злоупотреблений.
Внутренний контроль можно рассматривать как систему мер безопасности банка с целью обеспечения защиты интересов вкладчиков, сохранения и достижения конкретных результатов в деятельности банка.
Он включает совокупность планов банка, методов и процедур, применяемых внутри него для защиты активов, увеличения прибыли, обеспечения чёткого выполнения указаний руководства банка.
Внутренний контроль организационно представлен как структурное подразделение банка и подчиняется руководителю банка. Таким образом задачи внутреннего контроля весьма разнообразны:
Проверка правильности ведения бухгалтерского учёта;
проверка правильности ведения счетов по расходам и доходам банка (правомерность отнесения расходов на те или иные статьи, законность сформированной прибыли, своевременность списания расходов по счетам и т.д.);
проверка законности выполнения отдельных операций и т.д.
Для успешного выполнения своих функций органы контроля должны обладать оперативной самостоятельностью, иметь возможность сбора соответствующей информации, как путем наблюдений, так и проверок на местах, а также полномочия придавать своим решениям обязательный характер.
Органы банковского контроля должны иметь хорошее представление о сути банковской деятельности и по мере возможности добиваться того, чтобы банк квалифицированно управлял принимаемыми им рисками. Эффективный надзор требует, чтобы размеры и характер рисков, принимаемых на себя банком, оценивались, и таким оценкам должен соответствовать контроль. Органы надзора должны убедиться в том, что банк располагает ресурсами, соответствующими принятым им рискам, в частности, достаточным капиталом, квалифицированным руководством, эффективными системами контроля и учета.
Контроль должен способствовать формированию эффективной и конкурентной банковской системы, отвечающей потребностям общества в финансовых услугах, предоставляемых по приемлемым ценам.
Контроль не может и не должен гарантировать, что банк не разорится. Внутренний контроль в банке - совокупность системы органов и направлений внутреннего контроля, обеспечивающая соблюдение порядка осуществления и достижения целей, установленных законодательством Российской Федерации, настоящим Положением, учредительными и внутренними документами кредитной организации.
Система органов внутреннего контроля в банке определена учредительными и внутренними документами кредитной организации совокупность органов управления, а также подразделений и служащих (ответственных сотрудников), выполняющих функции в рамках системы внутреннего контроля.
Усложнение банковской деятельности, внедрение новых банковских услуг, установление тесного межбанковского сотрудничества требует разработки режима управления информационной деятельностью, включая порядок защиты от несанкционированного доступа и распространения конфиденциальной информации, а также от ее использования в личных целях.
Важное значение в рамках информационной политики имеет своевременное предоставление руководству банка, руководителям подразделений и комитетов полной и достоверной информации о проводимых операциях, уровне эффективности операций, выполнении лимитов и пр. В банках, как правило, существует пакет так называемой управленческой отчетности, которая предназначена для внутреннего пользования руководством банка и необходима при принятии решений и оценке рисков, возникающих в деятельности кредитной организации.
Надежная система внутреннего контроля требует наличия адекватной и всеобъемлющей информации финансового, операционного характера и сведений о соблюдении установленных нормативных требований, а также поступающей извне рыночной информации о событиях и условиях, имеющих отношение к принятию решений. Информация должна быть надежной, своевременной, доступной и правильно оформленной.
Также система внутреннего контроля требует наличия надежных информационных систем, охватывающих все основные виды деятельности банка. Такие системы, включая электронные, должны находиться под независимым контролем и в отношении них должны быть разработаны соответствующие мероприятия по поддержке при чрезвычайных обстоятельствах.
Надежная система внутреннего контроля предполагает наличие эффективных информационных систем, позволяющих обеспечить полное понимание и соблюдение сотрудниками в практической деятельности политики и процедур, регулирующих обязанности, а также доведение необходимой информации до соответствующих сотрудников.
Заключение
Таким образом, в результате изложенного выше можно сделать следующие основные заключения.
В настоящее время финансовому контролю государственные органы и соответствующие научные и административные учреждения уделяют все большее внимание как в банках, так и в других финансовых и коммерческих структурах. Ведь хорошо известны нежелательные, а часто и пагубные последствия недооценки как внешнего, так и внутреннего контроля в различных кредитных и коммерческих организациях, в том числе - и в коммерческих банках. В настоящее время всесторонний контроль рассматривается как одно из основных звеньев в функции эффективного управления деятельностью различных финансово-кредитных организаций. Активизировались усилия государственных структур в направлении выработки и создания единой концепции и системы государственного финансового контроля, организации структур контрольной деятельности - все это с целью улучшения систем функционирования всеобщего финансового контроля на всех его уровнях, для повышения эффективности механизмов контроля во всей финансово-экономической деятельности в государстве.
В направлении улучшения организации ведомственного и общегосударственного контроля большое внимание уделяется эффективной организации внутрибанковского контроля и в коммерческих банках. Хорошо известно, какие огромные финансовые средства функционируют в таких финансовых организациях. Эффективный контроль их деятельности весьма важен для выполнения важных общегосударственных задач.
Государственные органы Российской Федерации непосредственным образом заинтересованы в хорошей организации внутрибанковского контроля, поскольку это в значительной мере способствует реализации таких функций, как контроль законности и эффективности использования в таких, как и других финансово-кредитных организациях, государственных материальных и финансовых средств и ресурсов. Высшие государственные органы в Российской Федерации требуют, чтобы соответствующие органы контрольной службы осуществляли качественно проверку эффективности деятельности внутренних контрольных структур во всех финансовых организациях. Если внутренняя контрольная служба функционирует эффективно, то это является верным путем к высокому уровню состояния финансовой деятельности коммерческого банка, выполнению им поставленных задач и рациональному использованию финансовых средств.
Определенная внутренняя работа в банках на уровне менеджмента всегда проводится, но очень важны соответствие ее организации требованиям эффективной рыночной деятельности, действующим государственным и международным стандартам, достижениям современной науки и систем управления. Внутрибанковский менеджмент - это весьма важная часть постоянного мониторинга функционирования банка, поскольку он способствует должной оценке соответствия и рациональности установленных правил деятельности и контроля и их надлежащее исполнение. Следует, чтобы эта внутренняя служба в банке была тесно связана с повседневной его работой. Внутренний менеджмент таким образом, будучи связанным с работой банка, его управлением, советом директоров, способствует обеспечению его ликвидности и платежеспособности, рентабельности работы, стабильности финансовых результатов, предупреждению возможного ущерба в разных направлениях финансовой деятельности банка.
Список литературы
1.Положение Банка России № 242 - П Об организации внутреннего контроля в кредитных организациях и банковских группах 1997 г.
2. О банках и банковской деятельности 1996 г.
.Федеральный закон Российской Федерации О центральном банке Российской Федерации 1995 г.
.Федеральный закон № 115 - ФЗ О противодействии легализации (отмыванию) доходов, полученный преступным путем, и финансированию терроризма от 07.08.2001
.Печникова А. В., Маркова О. М., Стародубцева Е. В. Банковские операции , М., ИНФРА - М, 2011 г.
.Каджаева М. Р., Дубровская С. В. Банковские операции , М., Центракадемии, 2011 г.
.Жарковский Е. П. Анализ деятельности коммерческих банков , М., Омега - Л, 2011 г.
.Владиславлев Д. Н. Энциклопедия банковского дела , М., Ось - 89, 2011 г.
.Максютов А. А. Банковский менеджмент , М., Альфа - Пресс, 2008 г.
.Маковникова Г. А., Кантор В. Е. Финансовый менеджмент , М., ЮРАИТ, 2011 г.
.Герасименко В. П., Рудская Е. Н. Финансы и кредит , М., ИНФРА - М, 2011 г.
.Ярочкин В. И. Безопасность банковских систем , М., Ось - 89, 2008 г.
.Кузнецова В. В., Ларина О. И. Банковское дело , М., КНОРУС, 2010 г.
.Ивашкевич В. Б. Оперативный контролинг , М., Магистр ИНФРА - М, 2011 г.
.Воскобойников Я. М. Финансы , М., Дашкова и Ко, 2011 г.
.Кабанцева Н. Г. Финансы , М., Феникс, 2011 г.
. Деньги, кредит, банки , М., РИОР, 2009 г.
. Финансовый менеджмент , М., РИОР, 2011 г. с указанием темы прямо сейчас, чтобы узнать о возможности получения консультации.
Система внутреннего контроля в банке выполняет защитную функцию. Ее задача - минимизация внешних и внутренних рисков и обеспечение такого порядка проведения банковских операций и сделок, который способствует достижению поставленных целей при соблюдении требований законодательства, нормативных актов Банка России, а также внутренних процедур, стандартов и правил.
Правовое поле службы внутреннего контроля определяется положением Банка России «Об организации внутреннего контроля в банках» от 28.08.1997 г. № 509. Непосредственные действия, направленные на минимизацию рисков банка, определяются рядом инструктивных актов, таких, например, как Указание Банка России от 7.07. 1999 г. № 603-У «О порядке осуществления внутреннего контроля за соответствием деятельности на финансовых рынках в кредитных организациях», постановление ФКЦБ от 19.07.2001г. № 16 «Об утверждении Положения о внутреннем контроле профессионального участника рынка ценных бумаг», правило (стандарты) аудиторской деятельности «Изучение и оценка систем бухгалтерского учета и внутреннего контроля в ходе аудита» (одобренное комиссией по аудиторской деятельности при Президенте Российской Федерации от 25.12.1996 г., протоколом № 6) и рядом других актов.
В организационную основу системы внутреннего контроля заложены принципы, обеспечивающие непрерывное действие контрольных механизмов и функций на всех направлениях банковской деятельности и уровнях принятия решений. К ним, в частности, относятся принципы:
- разделения обязанностей;
- непрерывности;
- предметности и конкретности;
- объективности;
- всеохватности и многоплановости;
- информационной достаточности для принятия решения и ограничения доступа к информации, не относящейся к проведению конкретной операции и/или
превышающей лимит функциональной необходимости в рамках должностных обязанностей; - использования различных видов контроля в зависимости от функциональной принадлежности объектов контроля, текущей необходимости и комплексности поставленных задач.
Усилия службы внутреннего контроля (исходя из общей ситуации и создания в перспективе высокотехнологичного банка) направлены в основном на контроль:
- за созданием единого технологического уклада проведения всех операций и обслуживания клиентов;
- за созданием соответствия технологического уклада, формализованного в виде положений, приказов, инструкций, методик, процедур, реальной практике банка;
- за адекватным банковским учетом, а также созданием и эффективным функционированием, в рамках единого технологического уклада, механизмов последующего контроля за проведением банковских операций;
- за соответствием внутренних положений, приказов, инструкций, методик, процедур внешнему законодательству.
Для построения единого технологического уклада в банке следует решить ряд задач.
- Выработать (совместно с другими подразделениями банка) унифицированные и стандартизированные правила и алгоритмы для создания (формализации) внутренних положений, приказов, инструкций, методик, процедур, а также их внедрения, применения, изменения (коррекции) и отмены.
- Осуществлять контроль за унификацией и стандартизацией внутренних нормативных и методических актов.
- Контролировать адаптивность внутренних нормативных актов к быстро меняющейся внешней среде.
- Формализовать все процессы деятельности банка.
- Контролировать непрерывность технологических цепочек деятельности банка.
Говоря о контроле, следует четко представлять себе его виды. Как правило, это административный и финансовый контроль. Административный контроль состоит в проверке соответствия проведения операций и сделок полномочиям должностных лиц, определенным нормативными актами банка и процедурами принятия и реализации решений. В результате финансового контроля проверяется соответствие проводимых операций и сделок политике банка, изложенной в нормативных актах, их адекватного учета и отражения в отчетности. Важно, что и административный, и финансовый контроль определяют эффективность действующей в банке системы управления рисками и предпринимаемых мер по идентификации и минимизации рисков.
Итак, цели и функции службы внутреннего контроля ясны. Однако возникает вопрос: в чем функциональная разница между службой внутреннего контроля и подразделениями, занимающимися внутренним аудитом? Ведь функционально такие подразделения также осуществляют внутренний контроль за деятельностью банка.
Для ответа на него необходимо четко различать понятия «система внутреннего контроля» и «служба внутреннего контроля». Первая охватывает все виды операций и все иерархические ступени работы банка, а вторая контролирует работу первой.
Рассматривая банк как некое производство (в которое также входят подразделения, выполняющие контрольные функции, - это их производство), можно говорить, что внутренний аудит - это подразделение, выполняющее производственные функции. В то же время служба внутреннего контроля выполняет как производственные, так и организационные функции (создавая контрольные механизмы).
Структурная организация службы внутреннего контроля может осуществляться двумя способами.
Первый. Служба внутреннего контроля включает в свой состав подразделение внутреннего контроля, внутренний аудит, подразделение, занимающееся управлением рисками, а также ряд других аналитических и контролирующих подразделений банка. Фактически речь идет о многофункциональном департаменте, который должен охватывать различные аспекты деятельности банка.
Второй.
Служба внутреннего контроля создается как отдельное структурное подразделение банка, осуществляющее взаимодействие с другими контролирующими подразделениями. При таком варианте служба внутреннего контроля должна быть наделена соответствующими полномочиями и правами.
Выбор структурной организации в первую очередь зависит от особенностей банка, наличия в нем соответствующих ресурсов, сложившейся практики деятельности.
Внутренний контроль в банке.
В деятельности службы внутреннего контроля может возникнуть ряд проблем в связи с установленной нормативной базой Банка России. Например, международная практика осуществления контроля предполагает наличие комплаенс-контроля на всех участках деятельности банка. В принципе, комп-лаенс-контролеры проводят проверки по всем направлениям банковской деятельности. Однако в российской банковской системе нормативно комплаенс-контроль (деятельность комплаенс-контролера) регламентирован только в работе банка на финансовом рынке (Указание Банка России от 7.07. 1999 г. № 603-У). Представляется, что логичнее было бы отменить данное Указание, но дополнить Положение № 509, расширив функции службы внутреннего контроля осуществлением комплаенс-контроля по всему набору операций банка.
Несколько слов по проекту Кодекса корпоративного поведения, разработанного ФКЦБ, и вопросам внутреннего контроля.
Оценка состояния корпоративного управления нуждается в особой многомерной системе оценок деятельности субъекта управления. В этой связи важное значение занимает система внутреннего контроля за финансово-хозяйственной деятельностью субъекта. Проект Кодекса предусматривает создание специального органа - контрольно-ревизионной службы, - ответственного за проведение ежедневного внутреннего контроля. Однако основной его задачей, согласно проекту, является аудиторское сопровождение субъекта. На наш взгляд, данный орган в первую очередь должен создать механизм внутреннего, контроля, который сможет наиболее эффективно обеспечить надежность деятельности субъекта управления. А в рамках указанного механизма должна функционировать система внутреннего аудита, как составная, но не единственная часть системы внутреннего контроля.
В проекте Кодекса очень поверхностно описаны функции контрольно-ревизионной службы, принципы взаимодействия этого органа с другими подразделениями субъекта, а также с внешними аудиторами. Недостаточно проработаны функции ревизионной комиссии и в новой редакции Закона «Об акционерных обществах», который вступил в силу 1 января 2002 г. Поэтому положение Банка России «Об организации внутреннего контроля в банках» № 509, на наш взгляд, более полно раскрывает задачи и функции службы, организующей внутренний контроль, по сравнению с гл. 8 «Контроль за финансово-хозяйственной деятельностью общества» проекта Кодекса. Это касается, в частности, отсутствия таких функций контрольно-ревизионной службы, как контроль за соответствием деятельности субъекта законодательству Российской Федерации, за созданием технологии контроля бизнес-процессов, повышением его эффективности, за возможностью легализации доходов, полученных преступным путем, а также функций в рамках предварительного, текущего и последующего контроля. Разработчики проекта Кодекса не учли Положения Банка России № 509, которое базируется на международных принципах организации внутреннего контроля и рекомендациях Базельского комитета. В качестве предложения можно рекомендовать авторам проекта адаптировать некоторые аспекты Положения № 509 для гл. 8 проекта Кодекса.
Внутренний контроль за сетью филиалов банка.
Операции филиалов проводятся в рамках лимитов и ограничений, устанавливаемых головной организацией. В частности, деятельность филиала ограничена положением о филиалах и генеральной доверенностью управляющего в осуществлении активных операций (по видам деятельности и контрагентам), а также стоимостью привлекаемых средств и объемов проводимых операций (лимиты). Размеры лимитов на операции филиалов с различного рода финансовыми инструментами устанавливаются коллегиальным органом головной организации. На этом же этапе осуществляется бизнес-планирование деятельности филиалов. В дальнейшем контроль за ходом выполнения филиалами бизнес-планов должен осуществляться на постоянной основе. Кроме того, этап предварительного контроля предполагает обязательное согласование с заинтересованными подразделениями банка всех разрабатываемых нормативных актов, непосредственно затрагивающих, деятельность филиалов.
Текущий контроль за операциями филиалов со стороны головной организации реализуется не в режиме реального времени. Вследствие этого, головная организация не может оперативно (в ходе осуществления операции) отслеживать такие нарушения, как превышение лимитов на отдельные виды операций и проведение филиалами не разрешенных головной организацией сделок и операций.
Большинство нарушений, как правило, выявляются в ходе последующего контроля. Это контроль учетно-операционной работы, включая кассовую. Его осуществляют сами сотрудники подразделений филиала на основании части 3 Правил по ведению бухгалтерского учета № 61 в двух направлениях: сплошной контроль правильности отражения всех совершенных в течение операционного дня операций в учетных регистрах и проверка работы сотрудников на основании квартальных планов. При этом по результатам проведенных проверок филиалы направляют в службу внутреннего контроля справки. Это ревизии деятельности филиалов, которые проводятся подразделением внутреннего аудита, в том числе проверка устранения недостатков, выявленных предыдущими ревизиями. Один раз в отчетный год подразделения внутреннего аудита должны проводить комплексные ревизии филиалов.
Кроме того, в ходе последующего контроля учитываются все акты проверок деятельности филиалов органами государственного контроля (территориальные учреждения Банка России, Госналогслужбы, фонды), копии которых филиалы обязаны направлять в службу внутреннего контроля.
Помимо изложенного, желательно иметь в филиалах группы внутреннего контроля дочерние структуры службы внутреннего контроля, в задачу которых входят регулярные тематические проверки деятельности филиалов, а также, на этапе предварительного контроля, участие в согласовании внутренних нормативных актов филиалов. Отчеты этих групп направляются службе внутреннего контроля головной организации.
Если филиал осуществляет свою деятельность на хозрасчетной основе, то контроль за его деятельностью со стороны головной организации должен быть более строгим. Он должен охватывать исполнение филиалами лимитов на сделки, контрагентов и финансовые инструменты, балансовый учет (его соответствие реально совершенным сделкам и платежам, т.е. соответствие данных синтетического и аналитического бухгалтерского учета, а также бухгалтерский учет (соответствие требованиям ЦБ РФ и других контролирующих государственных органов).
В целях минимизации рисков на все необеспеченные операции филиала банка с контрагентами устанавливаются лимиты: на необеспеченные сделки на финансовом рынке, при кредитовании корпоративных клиентов, на проведение операций с финансовыми инструментами (векселя, облигации и т.д.), на выдачу гарантий, поручительств и трастового обслуживания средств клиентов, а также индивидуальные лимиты на уполномоченных лиц филиалов. Филиальные службы внутреннего контроля должны осуществлять последующий надзор за исполнением лимитной дисциплины, а
также за правильным и эффективным действием механизмов текущего контроля в данной области.
Служба внутреннего контроля головной организации банка должна организовать взаимодействие с территориальными подразделениями внутреннего контроля, выработать внутренние нормативные акты, регламентирующие порядок такого взаимодействия. Необходимо, чтобы территориальные группы внутреннего контроля были независимы от руководства филиала. Это устранит возможность влияния руководства филиала на их деятельность, впрочем, сказанное касается и службы внутреннего контроля головной организации. Желательно, чтобы она имела возможность «выходить» на Наблюдательный совет банка.
Отдельной проблемой является организация контроля за обособленными структурными подразделениями филиалов банка (дополнительные офисы и операционные кассы вне кассового узла). Это прерогатива управляющих, филиалами. При этом управляющие руководствуются положениями нормативных актов, регламентирующих порядок осуществления операций по различным направлениям банковской деятельности и организации контроля за их проведением, а также внутренними документами, учитывающими специфику конкретного филиала применительно к деятельности обособленных структурных подразделений. Все процедуры, описанные в указанных документах, должны отвечать требованиям части 3 Правил бухгалтерского учета в кредитных организациях, расположенных на территории РФ, № 61 от 18.06.1997 г.
Контроль за деятельностью обособленных структурных подразделений филиалов должен осуществляется как сотрудниками данных подразделений, так. и со стороны филиала сотрудниками территориальных подразделений службы внутреннего контроля.
В обособленных структурных подразделениях филиалов также должен проводиться последующий контроль учетно-операционной, включая кассовую, работы, предусматривающий регулярные проверки работниками учетно-операционных подразделений деятельности других работников. Он осуществляется сотрудниками подразделений службы внутреннего контроля филиалов, а при отсутствии таковых в филиалах - сотрудниками филиалов - по направлениям их деятельности.
В последнем случае возникают определенные трудности, обусловленные вероятностью, с одной стороны, необъективной оценки, а с другой - возможных ошибок из-за увеличения занятости сотрудников.
Текущий контроль проводят руководители обособленных структурных подразделений, а также начальники профильных отделов в ходе банковских операций. При этом основной проблемой организации эффективного контроля является нечеткое разделение функций и невозможность минимизировать риск возникновения конфликта интересов из-за дефицита персонала обособленного структурного подразделения.
Внутренний контроль на этапе стратегического планирования и прогнозирования.
Стратегическое планирование и прогнозирование тоже являются полем деятельности службы внутреннего контроля.
Основной объект системы внутреннего контроля на этом этапе -состояние внутрибанковской аналитической работы:учет влияния на эффективность текущего и перспективного развития банка возможных изменений в макросреде, внешних рисков (политические, страновые, региональные, отраслевые и др.).
На этапе предварительного контроля осуществляется надзор за полнотой, составом и своевременностью обновления исходных баз данных, на основе которых аналитические и функциональные подразделения банка осуществляют перспективную оценку и прогноз ситуации. Предметом предварительного контроля также является существующий порядок оперативного и систематического информирования руководящих органов банка о выводах и предложениях аналитических служб по текущей ситуации, о прогнозах развития ситуации на соответствующих сегментах рынка и в экономике в целом, в сфере нормативно-правового обеспечения банковской деятельности.
С этой целью проводятся комплексные и тематические проверки указанных подразделений на наличие необходимых инструментов, процедур и технических средств для проведения адекватного анализа и доведения его до сведения ответственных лиц, участвующих в подготовке и принятии соответствующих решений.
Текущий контроль требует проведения периодических проверок исполнения задач анализа и прогнозирования ситуации и своевременности информирования руководящих органов банка.
В процессе текущего контроля проверяется имеющаяся в функциональных подразделениях банка система контроля конкурентоспособности качества и стоимости предлагаемых банком продуктов. Кроме того, оценивается своевременность реагирования этих подразделений на действия конкурентов, а также на изменения хозяйственной конъюнктуры в нефинансовом секторе.
Последующий контроль сводится к сравнительному анализу выводов и рекомендаций аналитических подразделений и реального развития ситуации, в результате чего дается соответствующая оценка.
Отдельная функция службы внутреннего контроля - участие в согласовании внутрибанковских нормативных актов и процедур с заинтересованными подразделениями банка. Данная работа предшествует предварительному контролю, поскольку определяет алгоритм действий работников и контрольные механизмы, призванные предупредить нарушения в данных действиях.
При этом служба внутреннего контроля должна обратить внимание на достаточность таких контрольных механизмов. Понятно, что все внутрибанковские нормативные документы должны проверяться на соответствие нормативным актам законодательства России, Центробанка и международным актам и документам.
В заключение хотелось бы отметить, что результатом функционирования системы внутреннего контроля банка должна являться организация непрерывного и постоянного контроля за банковской и административно-хозяйственной деятельностью. Перечень указанных выше проблем, которые возникают в ходе такой организации, далеко не полный. Например, проблемы корпоративного управления и осуществляемого в его рамках контроля в настоящее время не решены по ряду причин (отсутствие соответствующего государственного законодательства и опыта корпоративного управления в России, плохая транспарентность бухгалтерского учета (из-за того, что переход к стандартам МФСО состоится только в 2004 г.) и традиции широкого предоставления его третьим лицам и др.).
А.А. АРСЛАНБЕКОВ-ФЕДОРОВ,
эксперт Службы внутреннего контроля Внешторгбанка, кандидат экономических наук, магистр делового администрирования.
Такси Самолёт Вызов такси? Сегодня это не проблема! Благодаря отлично отлаженной службе компании «Самолёт-такси», вы сможетё вызвать такси в Люберцы, мкр. Красная горка, Люберцы 2015-2016, Томилино, Лыткарино, Некрасовку, Кожухово, Жулебино и иные окрестности в любое время суток - просто и быстро.
При всем многообразии моделей систем внутреннего контроля, определяемых стратегическими и тактическими целями каждого конкретного банка, формирование системы внутреннего контроля часто сопряжено с проблемой непонимания руководителями разных уровней управления банка целей и роли службы внутреннего контроля и службы внутреннего аудита, а также как заменой одного понятия другим.
Отождествление службы внутреннего контроля с фискальным и надзирающим органом, способным вмешиваться в операционную деятельность банка, не только не способствует формированию эффективной системы внутреннего контроля, но и создает социальную напряженность в коллективе, способствуя росту операционных рисков проводимых операций и финансовой деятельности банка в целом.
Согласно определениям Базельского комитета, служба внутреннего аудита является элементом системы внутреннего контроля (в российской терминологии нередко употребляется аналог - понятие служба внутреннего контроля) - она осуществляет постоянный (регулярный) мониторинг действенности внутреннего контроля. Сотрудники данного подразделения независимы в операционном отношении, адекватно подготовлены и компетентны.
В российской научной и публицистической литературе понятия "служба внутреннего контроля - СВК" и "служба внутреннего аудита - СВА" трактуются по-разному, и нередко одно понятие заменяется другим.
В работах В.И. Овинова СВК подменяет СВА . СВК - обособленное структурное подразделение, определяющее и реализующее методы, способы и виды проверок эффективности деятельности функциональных подразделений банка, соблюдение сотрудниками законодательных и нормативных актов, стандартов деятельности и норм профессиональной этики, внутренних документов, регулирующих деятельность банка с целью выявления нарушений и выработки рекомендаций по их устранению с последующим контролем.
В качестве основных задач (подцелей) выделяются:
- - изучение и оценка достаточности и эффективности системы внутреннего контроля, принятой в банке;
- - контроль за точностью и достоверностью данных и финансовых отчетов; контроль за банковской системой оценки капитала;
- - проверка соблюдения юридических и нормативных требований, правил поведения;
- - проведение специальных расследований и др.
В.И. Овинов полагает, что СВК не должна принимать участие в проведении текущего контроля, свести до минимума предварительный контроль и максимально осуществлять последующий контроль, лишь в этом случае возможно избежать конфликта интересов. Если специалисты СВК и принимают участие в осуществлении контроля за оперативной деятельностью, то его не следует рассматривать как текущий, поскольку он практически всегда имеет целевой характер (на основе полученной информации о несоответствии проводимой операции внутренним процедурам и документам для подтверждения или опровержения данной информации).
Аналогичная ситуация складывается при утсановлении требований о необходимости участия СВК в проверке соответствия юридическим и нормативным требованиям внутрибанковских регламентов и прочих внутренних документов. СВК должно давать свое заключение о качестве документов, но это нельзя рассматривать как участие в предварительном контроле операций, которые будут осуществляться на основании этого документа, или как текущий контроль за правильностью оформления данного регламента. Это необходимо рассматривать как последующий контроль: оценка соответствия уже подготовленного к подписанию документа, тщательно проработанного и завизированного соответствующими службами, установленным требованиям.
Участие СВК в регулировании рисков банковской деятельности - это установление независимой системы оценок контроля за рисками с целью выработки определенных рекомендаций по принятию управленческих решений, направленных на минимизацию рисков и сокращение потерь. Но участвовать в процессе регулирования рисков специалисты СВК не должны с целью избежания конфликта интересов.
Подходы в организации и функционировании службы внутреннего контроля и внутреннего аудита в работах А.А. Арсланбекова-Федорова по отдельным позициям не соответствует В.И. Овинову. Одно из основных отличий - это четкое различие и разделение функций службы внутреннего аудита и внутреннего контроля.
Служба внутреннего аудита и служба внутреннего контроля согласно позиции А.А. Арсланбекава-Федорова - это ведущие подразделения, которые должны обеспечить функционирование полноценной системы внутреннего контроля в банке в рамках основных целей, определенных Базельским комитетом, вести регулярный мониторинг действенности внутреннего контроля .
На основе вышесказанного главные усилия службы внутреннего контроля должны быть направлены на следующие основные аспекты деятельности банка как высокотехнологичного организма:
- - контроль за созданием единого технологического уклада проведения банком всевозможных операций;
- - контроль за соответствием реальной практики банка его технологическому укладу (формализованному в виде внутренних положений, приказов, инструкций, регламентов, методик, процедур);
- - контроль за адекватностью учета в рамках единого технологического уклада, а также созданием и эффективным функционированием механизмов последующего контроля операций банка;
- - контроль за соответствием внутренних регламентирующих и методических документов требованиям законодательства и нормативных актов регулирующих государственных органов.
С учетом этого, можно сказать, что основная цель функционирования службы внутреннего контроля - контроль за построением единого технологического уклада по всем направлением деятельности банка в условиях постоянно изменяющейся внешней среды, а основной объект контроля - это создание и отладка, а в дальнейшем поддержание в актуальном состоянии единого технологического уклада, введенного в деловой оборот банка на всех уровнях его деятельности.
В рамках существующей цели можно выделить отдельные задачи:
- - выработка (совместно с другими подразделениями банка, участвующими в конкретном технологическом процессе) унифицированных и стандартных правил и алгоритмов, внутренних регламентирующих и методических документов, их внедрение, применение, изменение и отмена;
- - последующий контроль за унификацией и стандартизацией внутренних нормативных и методических документов;
- - контроль за степенью адаптированности внутренних нормативных документов банка к постоянно меняющимся условиям внешней среды;
- - контроль за всеохватывающей эффективной формализацией всех процессов, составляющих суть деятельности банка;
- - мониторинг непрерывности технологических цепочек по всем процессам деятельности банка.
Служба внутреннего контроля является специфичным банковским, подразделением, занимающим особое положение как по положению в структуре банка, так и роли, которую эта служба играет. Будучи чисто затратным подразделением, СВК часто настолько окупает свое существование, что ее можно поставить в один ряд с самыми прибыльными подразделениями банка.
Для разграничения функций между Службой внутреннего контроля и Службой внутреннего аудита, прежде всего необходимо провести четкое различие между системой внутреннего контроля и службой внутреннего контроля. Система внутреннего контроля охватывает все операции и все иерархические ступени работы банка, вторая - организует работу первой (по сути создает систему, обеспечивает ее всеми методическими и нормативными документами, координирует взаимодействие между подразделениями системы) и контролирует ее, одновременно сама являясь частью этой системы. Т.е. служба внутреннего контроля выполняет как производственные (контрольные), так и организационные функции. Служба внутреннего аудита - это подразделение, выполняющее только производственные (контрольные) функции. Аудит призван решать в первую очередь задачи обеспечения последующего контроля, т.е. выявление ошибок и злоупотреблений после проведения операций на основании данных о ее проведении (аудиторского следа). Внутренний аудит должен проверять субъекта (проверяемого подразделения банка) на соответствие его деятельности нормам законодательства, деятельность в области противодействия легализации доходов, полученных преступным путем, а также осуществлять практическую проверку деятельности в рамках предварительного, текущего и последующего контроля. Внутренний же контроль обязан в первую очередь обеспечить такие условия и алгоритмы проведения операций, которые делают невозможным или трудноосуществимым злоупотребления и ошибки.
Служба внутреннего контроля структурно можно организовать двумя способами.
В первом случае она может включать в свой состав подразделения внутреннего контроля и внутреннего аудита, подразделение по управлению рисками, а также ряд других аналитических и контролирующих подразделений банка. Т.е. фактически создается многофункциональный департамент.
Во втором случае служба внутреннего контроля может быть создана как отдельное структурное подразделение в составе банка, взаимодействующее с другими контролирующими подразделениями.
Выбор варианта зависит от особенностей банка, основные направления работы СВК будут определяться в зависимости от организационной структуры банка и приоритетов его деятельности. Однако, в обоих случаях цели, функции и методы работы СВК должны быть в главных чертах идентичны и не нарушать технологический уклад банка.
В основе точки зрения Арснбекова-Федорова лежит концепция внутреннего контроля, определенная Базельскими принципами, что делает ее созвучной требованиям Положения Банка России от 16.12.2003 г. № 242-П.
Положение Банка России от 16.12.2003 г. № 242-П относит службу внутреннего контроля (внутреннего аудита) к системе органов внутреннего контроля и определяет данную службу как структурное подразделение банка, создаваемое для осуществления внутреннего контроля и содействия органам управления кредитной организации в обеспечении эффективного функционирования кредитной организации.
В международной практике термин "служба внутреннего контроля" не употребляется. При этом в системе внутреннего контроля, как обособленные подразделения, присутствуют либо отделы внутреннего аудита (США) либо отделы внутреннего контроля (Франция). Для многих же российских банков характерна ситуация дублирования деятельности структурами внутреннего аудита и службами внутреннего контроля. Проблема вызвана введением Положения № 509 после фактического создания отделов (служб) внутреннего аудита во многих российских кредитных организациях. Так как в рекомендациях Базельского комитета отсутствует понятие отдел (служба) внутреннего контроля, а в международной практике отделы внутреннего контроля и внутреннего аудита являются синонимами, то наличие обособленного подразделения внутреннего аудита при наличии в банке службы внутреннего контроля можно считать излишним либо не всегда оправданным, несмотря на различность во взглядах российских аналитиков.
В большинстве российских банков, в которых создано подразделение внутреннего контроля (аудита), его функции в настоящее время нередко ограничивались контролем правильности ведения бухгалтерского учета и соблюдения требований внешних и внутренних нормативных документов, а также осуществлением проверок различных участков банковской деятельности и подразделений банка. Однако, после вступления в силу указаний Банка России от 16.12.2003 г. № 242-П подходы к созданию, функциям, целям и задачам службы внутреннего контроля и внутреннего аудита начали существенно изменяться и приближаться к международным стандартам и требованиям. В современной мировой банковской практике сложилось значительно более широкое понимание целей внутреннего аудита. Его главная миссия определяется как оказание содействия банку в достижении поставленных целей путем всесторонней оценки внутренних систем управления, риск-менеджмента и контроля и предоставления рекомендаций по повышению их эффективности.
Необходимость развития соответствующей современным тенденциям функции внутреннего аудита (службы внутреннего контроля) для российских банков, намеренных в ближайшие годы приблизиться к международным стандартам деятельности, обусловлена следующими факторами: такая функция существует во всех сколько-нибудь известных западных банках; ее наличие в банках официально рекомендовано в июле 2000г Базельским комитетом по банковскому надзору.
В качестве основных задач службы внутреннего контроля банка можно выделить:
- - изучение и оценку достаточности и эффективности системы внутреннего контроля, принятой в банке;
- - контроль за применением и эффективностью действия процедуры управления рисками и методологии оценки рисков;
- - проверку надежности функционирования систем внутреннего контроля за использованием автоматизированных информационных систем;
- - контроль за точностью и достоверностью данных и финансовых отчетов;
- - проверку применяемых способов обеспечения сохранности имущества;
- - оценку экономической целесообразности и эффективности совершаемых операций;
- - проверку соблюдения юридических и нормативных требований, правил поведения.
Организация службы внутреннего контроля должна строиться на следующих принципах, лежащих в основе современной концепции внутреннего аудита: непрерывность, независимость, объективность, компетентность, комплексность .
Служба внутреннего контроля должна быть независима от проверяемых операций и ежедневного процесса контроля. Это означает, что данное подразделение имеет в банке автономный статус и выполняет свои задачи, соблюдая объективность и беспристрастность. Ему предоставляется право решать свои задачи по собственной инициативе (согласно установленому плану) во всех подразделениях и сферах деятельности банка и беспрепятственно докладывать о своих изысканиях и оценках руководству. Принцип независимости предполагает, что служба внутреннего контроля осуществляет свою деятельность под прямым контролем совета директоров, либо аудиторского комитета банка (если такой существует). Руководитель службы внутреннего контроля должен обладать правом напрямую обращаться к совету директоров, председателю совета директоров, членам аудиторского комитета в соответствии с правилами, изложенными в документе банка регламентирующем деятельность этой службы. Доклады могут явиться следствием предпринятых руководством банка действий, которые идут в разрез с законодательными и регулятивными требованиями.
Служба внутреннего контроля, в свою очередь, также должна подвергаться оценке независимой стороны, если подобное предусмотрено в уставе банка (например, внешних аудиторов, аудиторского комитета банка).
Статус и полномочия службы внутреннего контроля в банке определены уставом (в соответствии с требованиями законодательства) и устанавливаются соответствующим документом, который должен содержать описание целей и объектов внутреннего контроля, статуса подразделения, прав и обязанностей его сотрудников, подотчетности руководителя подразделения. Указанный документ составляется и периодически пересматривается, утверждается советом директоров банка. Документ закрепляет за подразделением право инициативы и разрешает прямой доступ к любому сотруднику банка, проведение проверок любых видов деятельности и подразделений, а также доступ к любым документам, файлам и данным банка, включая управленческую информацию, если это связано с выполнением задач подразделения. Документ должен также включать условия привлечения подразделения к консультированию и решению иных специальных задач. Содержание упомянутого документа целесообразно довести до всех сотрудников банка во избежание конфликтов и недоразумений в ходе проверок.
Подразделение в своей деятельности должно быть объективным и беспристрастным. Объективность и беспристрастность предполагают, что служба внутреннего контроля пытается избежать любого конфликта интересов. Поэтому должна периодически проводиться ротация обязанностей сотрудников подразделения. Вновь принятые в штат подразделения сотрудники, ранее выполнявшие какие-либо обязанности в банке, не должны проверять те операции, которые они в недавнем прошлом осуществляли. Беспристрастность требует от сотрудников службы не участвовать в операциях банка, выборе и внедрении контрольных мер, поскольку в противном случае им придется принимать на себя ответственность за это, что может сказаться на независимости их суждений.
Руководство банка может запрашивать мнение службы внутреннего контроля по отдельным вопросам, относящимся к соблюдению принципов внутреннего контроля (например, при рассмотрении перспектив реорганизации банка, системы внутреннего контроля, информационных систем, перед началом важных или рискованных операций), но ответственность за окончательное решение несет руководство банка.
Значение профессиональной компетентности отдельного сотрудника и всего подразделения трудно переоценить. Профессиональная компетентность каждого сотрудника службы, его мотивация и постоянная тренировка являются предпосылками успешной работы всей службы внутреннего контроля. Профессиональную компетентность можно оценить, приняв во внимание способность собрать, изучить, оценить информацию и доложить о результатах. Кроме того, надо учесть возрастающую техническую сложность банковских операций и разнообразие задач, решаемых службой внутреннего контроля. Особого внимания заслуживают знания и опыт. Подразделение должно быть достаточно компетентным, чтобы проверять все виды деятельности банка. Повышение квалификации должно быть обязательно для сотрудников СВК. Способствовать этому может участие сотрудников в семинарах, проводимых надзорными органами и учебными центрами, постоянное самостоятельное изучение вновь принимаемых нормативных актов и изменений к ним. Профессиональную компетентность каждого сотрудника необходимо систематически поддерживать. Все сотрудники подразделения должны иметь достаточные и актуальные знания для проведения проверочных процедур.
Важнейшей обязанностью СВК является осуществление регулярных проверок деятельности подразделений банка. Проверки должны носить системный характер. В ходе проверки необходимо изучить процессы и функции проверяемого подразделения от начала до конца, т.е. проследить банковскую операцию от момента ее начала до этапа финансовой отчетности.
Проверки должны планироваться и проводиться таким образом, чтобы, во-первых, не создавать неудобств сотрудникам проверяемых подразделений (сидеть постоянно в проверяемом подразделений), а во вторых, не допускать выпадения деятельности подразделения из сферы внимания службы внутреннего контроля. Установление сроков проверки в зависимости от частоты и количества нарушений, выявленных в ходе предыдущих проверок также не оправдан, так как при этом подразделение, в течение какого-то времени не допускающее нарушений выпадает из сферы внимания контролеров.
При проведении проверок необходимо тщательно документировать все результаты и сохранять рабочие материалы. Документирование результатов проверок является необходимым требованием к СВК. Положение банка России от 16.12.2003 г. № 242-П подводит к целесообразности разработки методик проведения проверок подразделений (с учетом специфических особенностей каждого и банка в целом).
Итоговый документ проверки - акт. Согласно требованиям Положения Банка России от 16.12.2003 г., акт проверки должен содержать следующую информацию:
- - номер акта, дата его составления, проверяющее подразделение и сотрудники проводившую проверку, проверяемое подразделение. Цель проверки - перечень проверяемых вопросов;
- - данные об объеме проверяемых операций в подразделении, перечень проверенных позиций, характеризующий объем проверки, по нарушениям предоставляется полная информация, позволяющая при чтении акта увидеть суть обнаруженного нарушения, оперативно воспроизвести результаты расследования и определить лицо, ответственное за выполнение данной операции.
- - выводы по результатам проверки, сроки устранения недостатков, если такое возможно, подписи сторон от проверяющего подразделения (исполнители проверки), от проверяемого подразделения (ответственные за проведение проверяемых операций).
В случае несогласия проверяемой стороны с замечаниями и выводами, содержащимися в акте, ею составляется протокол разногласий, в котором по каждой спорной позиции излагается свое видение проблемы. В этом случае акт подписывается с пометкой "с учетом протокола разногласий".
Последним этапом любой проверки является контроль за действиями проверяемого подразделения по устранению выявленных недостатков. Без такого контроля теряется смысл проведения проверок и снижается исполнительская дисциплина и проверяемых и проверяющих. Материалы этого этапа должны быть зафиксированы документально и храниться вместе с материалами проверок.
Постоянное взаимодействие СВК с внутренними оппонентами при проведении банковских операции оказывает положительный эффект на весь без исключения персонал банка. Это относится и к высшему менеджменту, и к коллегиальным органам, и к исполнителям. Принимаемые решения неизбежно становятся конкретнее, их формулировки более четкими и проверяемыми, технологические цепочки приобретают более структурированный характер.
Отдельной функцией внутреннего контроля является участие в согласовании внутрибанковских нормативных документов и процедур. Данная работа фактически представляется собой предварительный контроль, поскольку в ходе ее определяются, с одной стороны алгоритмы действий работников, с другой же, как бы в противовес первым, - алгоритмы функционирования контрольных механизмов, призванных предупредить нарушения указанных правил.
Служба внутреннего контроля, участвуя в согласовании проектов внутрибанковских нормативных актов и процедур, должна изучать наличие и достаточность этих контрольных механизмов, а затем соответствие описанных в проектах действий работников банка требованиям нормативных актов, т.е. самим выполнять уже упомянутые функции (проверять на соответствие и контролировать наличие должного контроля). Все согласуемые документы должны проверять на соответствие нормам законов, правовым актам Банка России и международным актам.
Ряд проблем связан с организацией внутреннего контроля на уровне стратегического планирования и прогнозирования, что также частично входит в компетенцию службы внутреннего контроля.
Организация деятельности системы внутреннего контроля на уровне стратегического планирования и прогнозирования заключается в ограничении воздействия внешних факторов и условий, когда возникают внешние риски (политические, страновые, отраслевые и другие), которые выявляются, оцениваются и контролируются банком на основании проводимого анализа. Основным объектом системы внутреннего контроля на этом уровне является состояние внутрибанковской аналитической работы с точки зрения учета влияния возможных изменений в макросреде на эффективность текущего и перспективного развития банка.
На этапе предварительного контроля система внутреннего контроля осуществляет надзор за полнотой, составом и своевременностью обновления исходных баз данных, на основе которых аналитические и функциональные подразделения банка осуществляют перспективную оценку и прогноз ситуации. Предметом предварительного контроля также является наличие порядка оперативного и систематического информирования руководящих органов банка о выводах и предложениях аналитических служб по текущей ситуации, о прогнозах развития ситуации на соответствующих сегментах рынка и в экономике в целом, в сфере нормативно-правового обеспечения банковской деятельности.
С этой целью проводятся комплексные и тематические проверки указанных подразделений на предмет наличия необходимых инструментов, порядков и технических средств для проведения адекватного анализа и доведения его до сведения ответственных лиц, принимающих участие в подготовке и принятии соответствующих решений.
Текущий контроль осуществляется путем организации периодических проверок исполнения задач анализа, прогнозирования ситуации ответственными работниками и структурными подразделениями банка и своевременного доведения выводов и предложений аналитического характера до руководящих органов банка.
В процессе текущего контроля отслеживается наличие в функциональных подразделениях банка системы контроля конкурентоспособности качества и стоимости предлагаемых банком продуктов на рынке, сравнения их с аналогичными услугами других кредитных организаций. Кроме того, оценивается своевременность реагирования функциональными подразделениями на действия конкурентов, а также на изменения хозяйственной конъюнктуры в нефинансовом секторе.
Последующий контроль сводится к сравнительному анализу выводов и рекомендаций аналитических подразделений и реального развития ситуации. Результатом последующего контроля является подготовка соответствующих выводов и предложений о соответствии данного направления деятельности банка.
Необходимо отметить, что роль службы внутреннего контроля постоянно повышается, поскольку сведения о ней стали одним из критериев финансовой устойчивости банка, определяющих возможность вступления банка в систему страхования вкладов .
