55
Многие аудиторские процедуры осуществляются с помощью
наблюдения, представляющего собой отслеживание процесса или процедуры,
выполняемой сотрудниками проверяемого филиала. Частные случаи
наблюдения - посещение заседаний коллегиальных органов, отслеживание хода
инкассации, передачи и хранения документов и пр. Чтобы получить ясную
картину, аудитор Банка должен сделать запрос у должностных лиц путем
устных или письменных объяснений, пояснений (мнения) по возникшим
вопросам.
Получить в устной форме объяснения можно посредством опроса лиц,
которые обладают необходимыми сведениями. В то же время оценка
достоверности базируется на опыте, компетенции, независимости и пр. Если же
информация выполняет важное значение в контрольной процедуре, то
рекомендовано ее получать в письменной форме. Если аудитор выявил
нарушения, то он обязан получить следующие сведения
1
:
- вид нормативного документа, который был нарушен;
- число операций, совершенных с нарушением;
- подразделение, совершившее нарушение;
- кем допущено нарушение, кто должен был проводить внутренний
контроль;
- причина нарушения;
- причина, по которой изначально нарушение не было выявлено СВК;
- последствия нарушения. Если же аудитор выявил то или иное
нарушение, то он обязан предложить руководителю принять меры к его
устранению. Если выявлено хищение или злоупотребление, руководитель
Департамента внутреннего аудита обязан в незамедлительном виде
информировать об этом Наблюдательный совет. По окончанию проверки
аудитором составляется промежуточный акт, материалы которого включаются
в Аудиторское заключение. Данный акт составляется произвольно в двух
1
Годовой отчет Банка ВТБ (ПАО) за 2017 год. Режим доступа:
file:///D:/Download/Annual%20Report%202017%20(4).pdf (дата обращения: 25.11.2018)
56
экземплярах и подписывается руководителем Департамента внутреннего
аудита, членами Департамента, передается руководителю Наблюдательного
совета/подразделения для ознакомления с последующей подписью.
Если же невозможно закончить проверку по факту хищения или
злоупотребления в пределах основной процедуры, ее результаты должны
рассматриваться дополнительно. Руководитель Департамента внутреннего
аудита может потребовать от руководителя проверяемого филиала ил
подразделения отстранить, в установленном законодательством порядке, от
исполнения служебных обязанностей сотрудников Банка в случаях, когда
непринятие такой меры может повлечь утрату банковских ценностей, или
документов, или способствовать злоупотреблениям.
Департамент постоянно контролирует исполнение мер по устранению
нарушений и замечаний и реализацию мер по повышению эффективности СВК.
Рассмотрим практическую сторону проведения аудита в Банке ВТБ ПАО
на примере аудита кредитных операций. План аудита представлен в таблице 11.
Таблица 11
План аудита
Проверяемое подразделение
Кредитный отдел Банка ВТБ (ПАО)
Период проверки
01.04.2017-30.06.2017
Количество человеко-часов
48 чел./ч
Проверяющее подразделение
Департамент внутреннего аудита
Планируемый аудиторский риск
Низкий
Этапы проверки
1. Сбор информации (ответственный – руководитель Департамента
внутреннего аудита Банка ВТБ (ПАО)
2. Оценка показателей деятельности;
3. Выявление нарушений;
4. Разработка рекомендаций по устранению ошибок и нарушений.
Цель аудита кредитных операций - определить соблюдение
законодательства в рамках реализации кредитных операций.
57
Задачи аудита:
- определить наличие необходимой документации по оформлению
кредитов;
- установить начисление процентов и верность их отображения по
источникам покрытия;
- соблюдение правил по оценке и оформления залога;
- целевое применение кредитов, которые получены предприятием;
- своевременность погашения основного долга и процентов;
- наличие и правильность оформления всех документов по полученным
долгосрочным кредитам;
- обеспеченность ресурсами, объемами капитальных вложений и
подрядных работ;
- верность оформления всех документации по операциям лизинга.
Далее представим Программу аудита (Приложение 2).
Исходя из представленной программы аудита, Департаментом
внутреннего аудита Банка был выявлен ряд ошибок. Большинство нарушений
касаются оформления документации, своевременности погашения
просроченной задолженности, отсутствие дополнительных соглашений на
пролонгацию кредитов, правильности отражения кредитных операций в
отчетности.
Итак, как показало проведенное исследование, система внутреннего
контроля Банка недостаточно эффективна.
Таким образом, организация внутреннего аудита в Банке является
основой достижения успеха его функционирования, ключевых показателей
деятельности. Методика проведения внутреннего аудита Банка охватывает все
стороны деятельности кредитной организации. Профессионально и комплексно
оценить результативность службы внутреннего контроля возможно только с
применением эффективной методики проведения внутреннего аудита. Для
эффективного применения в практической деятельности данной методики
необходима легализация во внутренних регламентирующих документах Банка
58
как порядка и инструментов проведения проверки, так и схемы
взаимоотношений Службы внутреннего аудита и аудируемыми
подразделениями.
59
3. Развитие внутреннего аудита банка
3.1. Анализ деятельности службы внутреннего аудита и оценка ее
эффективности в организации системы внутреннего контроля
В целях эффективного исполнения функций Наблюдательного совета
Банка в структуре Наблюдательного совета сформированы Комитет по аудиту и
Департамент внутреннего аудита (рисунок 6).
Рисунок 6. Структура службы внутреннего аудита Банка ВТБ
(ПАО)
Комитет по аудиту включает в себя: Председателя и служащих.
Цель деятельности Комитета по аудиту – изучение и поддержка
эффективной СВК в Банке. В компетенцию Комитета входит общий надзор за
бухгалтерской отчетностью и функционированием СВК, оценка кандидатов -
аудиторов, аудиторского заключения, результативности внутреннего контроля,
разработка предложений по их усовершенствованию. В настоящее время
Комитет по аудиту включает в себя только независимых членов
Наблюдательного совета
1
.
В 2017 году прошло 14 заседаний Комитета по аудиту, из них 5 очных и
9 заочных голосований. На данных заседаниях большое внимание
акцентировалось на анализе и улучшении внутреннего контроля Банка,
эффективности управления разными рисками.
1
Аудиторское заключение о годовой бухгалтерской отчетности Банка ВТБ (ПАО). Режим
доступа: file:///D:/Download/vtb_bank_rsbu2017%20(2).pdf (дата обращения: 24.11.2018)
Наблюдательный совет Банка ВТБ
(ПАО)
Комитет по аудиту
Департамент внутреннего
аудита
60
Ключевыми направлениями работы Комитета по аудиту явились
1
:
- проведение переговоров и обсуждений по вопросам развития,
управления банковскими рисками, в частности, динамики качества кредитных
портфелей, итогов управления рисками;
- изучение сведений об оценке воздействия на объем резервов
вступления в силу стандарта МСФО 9 «Финансовые инструменты»;
- проведение переговоров и обсуждений статуса осуществления мер по
объединению Банка ВТБ (ПАО) и ВТБ24 (ПАО);
- анализ инструментов, ориентированных на поддержку эффективности
СВК в области противодействия легализации (отмыванию) доходов,
полученных преступным путем;
- контроль за проведением конкурса по отбору внешнего аудитора;
- взаимодействие с внешним аудитором, оценка его рекомендаций;
- анализ плана работы Департамента внутреннего аудита, обсуждение
его отчетов о выявленных нарушениях и недостатках, предложенных
рекомендаций;
- в 2017 году утверждены новые редакции Стратегии управления
рисками и капиталом Банка ВТБ (ПАО), Порядка управления более значимыми
рисками, Порядок применения методик управления рисками в Банке ВТБ
(ПАО);
- рассмотрены отчеты о деятельности Департамента внутреннего аудита
и утвержден план его работы;
- рассмотрены ежеквартальные отчеты о значимых рисках Банка.
Департамент внутреннего аудита производит мониторинг СВК,
аудиторские проверки, предоставляет независимые рекомендации по
усовершенствованию деятельности Банка и контрольных процедур
2
.
Департамент внутреннего аудита – самостоятельное подразделение
Банка, напрямую подотчетный Наблюдательному совету. Наблюдательный
1
Там же.
2
Положение о Департаменте внутреннего аудита Банка ВТБ (ПАО).
61
совет утверждает планы работы, осуществляет контроль их исполнения,
изучает отчеты о результатах аудиторских проверок и мониторинга СВК, об
исполнении рекомендаций Департамента по устранению недостатков при
проверке. Состоит Департамент внутреннего аудита из подразделений,
ответственных за текущий мониторинг, координацию СВК в Банке,
аудиторские проверки
1
.
К компетенции Департамента относятся
2
:
- проведение проверок и оценки эффективности СВК;
- проведение проверок и оценки эффективности системы управления
рисками;
- проведение проверок на обеспечение достоверности, полноты,
актуальности бухгалтерского учета и иной отчетности;
- проведение проверок соблюдения требований нормативно-правовых
актов;
- проведение проверок адекватности и надежности СВК за применение
информационных систем;
- обеспечение взаимодействия с Комитетом по аудиту и внешними
аудиторами Банка в области предоставления сведения о СВК, ключевых
недостатках. В 2017 году Департаментом внутреннего аудита проведено 40
аудиторских проверок, из них 10 - проверка бизнес-процессов головной
организации Банка и 30 - проверки территориальных подразделений. Кроме
этого, в пределах текущего мониторинга сотрудниками Департамента
проведено 713 проверок
3
.
Помимо всего прочего, Департамент развивает контроль на
дистанционной основе в отношении территориальных подразделений,
позволяющий достаточно четко и быстро устанавливать нарушения/недостатки,
1
Аудиторское заключение о годовой бухгалтерской отчетности Банка ВТБ (ПАО). Режим
доступа: file:///D:/Download/vtb_bank_rsbu2017%20(2).pdf (дата обращения: 24.11.2018)
2
Там же.
3
Аудиторское заключение о годовой бухгалтерской отчетности Банка ВТБ (ПАО). Режим
доступа: file:///D:/Download/vtb_bank_rsbu2017%20(2).pdf (дата обращения: 24.11.2018)
62
обеспечивать наиболее фокусную проверку более критичных областей и
сокращает нагрузку на аудируемые объекты. Наравне с аудиторскими
проверками и мониторингом СВК Банка приоритет Департамента - контроль
работы дочерних организаций. В 2017 году Департамент провел 8 контрольных
мероприятий. С целью увеличения уровня профессионализма и повышения
обмена опытом в Банке осуществляются стажировки сотрудников СВА
1
.
С той целью, чтобы содействовать органам управления Банка в
эффективном управлении регуляторными (комплаенс) рисками, для
формирования единого подхода в организации внутреннего (комплаенс)
контроля в кредитных и некредитных организациях, входящих в ВТБ, в Банке
функционирует и Департамент комплаенс контроля и финансового
мониторинга
2
.
В состав Департамента входят отделы, которые производят функции по
внутреннему (комплаенс) контролю и противодействию легализации
(отмыванию) доходов, полученных преступным путем. Департамент реализует
такие функции, как
3
:
- определение регуляторных рисков;
- учет событий, которые связаны с регуляторными рисками,
установление вероятности их появления и оценки их последствий;
- мониторинг рисков;
- координация и участие в выработке мер, которые ориентированы на
сокращение риска;
- наблюдение за эффективностью управлением рисками;
- установление конфликтов интересов в работе Банка и сотрудников;
- анализ показателей динамики жалоб клиентов;
1
Аудиторское заключение о годовой бухгалтерской отчетности Банка ВТБ (ПАО). Режим
доступа: file:///D:/Download/vtb_bank_rsbu2017%20(2).pdf (дата обращения: 24.11.2018)
2
Официальный сайт Банка ВТБ (ПАО). Режим доступа: https://www.vtb.ru/ (дата обращения:
25.11.2018)
3
Там же.
63
- участие в выработке внутренней документации, ориентированной на
противодействие коррупции, соблюдение этики;
- координация мер Банка с целью соответствия требованиям
законодательства (FATCA, MAR, CRS и пр.);
- направление рекомендаций по управлению регуляторным (комплаенс)
риском;
- участие в выработке локальных документов по управлению риском;
- координация Банком внутреннего (комплаенс) контроля в
организациях, входящих в ВТБ;
- наблюдение и реализация контрольных мер с целью управления
регуляторным (комплаенс) риском в Банке;
- организация обучения и информирование работников ВТБ по вопросам
внутреннего контроля;
- формирование более результативной подготовки и предоставления
сведений по противодействию легализации (отмыванию) доходов, полученных
преступным путем;
- выработка и усовершенствование правил внутреннего контроля;
- оперативный контроль реализации правил и программ внутреннего
контроля.
В 2017 году Департамент принимал участие в подготовке предложений
по ключевым направлениям улучшения СВК и противодействия легализации
(отмыванию) доходов, полученных преступным путем в ВТБ, в выработке
единых методик и форм отчетности, нормативных актов по функциональному
взаимодействию в области внутреннего (комплаенс) контроля, участвовал в
согласовании технических заданий и требований с целью автоматизации
процессов в области внутреннего (комплаенс) контроля в ВТБ
1
.
1
Аудиторское заключение о годовой бухгалтерской отчетности Банка ВТБ (ПАО). Режим
доступа: file:///D:/Download/vtb_bank_rsbu2017%20(2).pdf (дата обращения: 24.11.2018)
64
Департамент комплаенс контроля активно взаимодействует с
Координационной Комиссией. Данная Комиссия в своей деятельности
осуществляет такие задачи, как
1
:
- выработка единых принципов и стандартов внутреннего (комплаенс)
контроля в ВТБ;
- оптимизация информационного взаимодействия между организациями,
входящими в ВТБ;
- выработка мер в целях оптимизации и унификации процедур
внутреннего (комплаенс) контроля;
- внедрение лучших практик;
- повышение квалификации специалистов в области внутреннего
(комплаенс) контроля.
Также Банк для того чтобы подтвердить достоверность отчетности,
привлекает со стороны – внешнего аудитора. Данное лицо утверждается по
итогам конкурса. Аудитор обязан проводить ежегодный аудит в обязательном
порядке.
Проведем оценку эффективности деятельности Департамента
внутреннего аудита и руководителя данного Департамента. Отметим, что на
сегодняшний день в банке ВТБ (ПАО) не сложилась наиболее четкая методика
оценки эффективности деятельности службы внутреннего аудита.
Разработаем критерии оценки эффективности деятельности Службы
внутреннего аудита Банка:
- ·оценки деятельности Службы и ее руководителей;
- расчет ключевых показателей деятельности службы и ее
руководителя;
- подведения итогов оценки деятельности службы и ее руководителей.
Основная цель Методики - определение общей результативности
службы внутреннего аудита и ее руководителей на основании анализа
1
Там же.