65
ключевых показателей деятельности (далее – КПД), характеризующий степень
достижения поставленных целей.
Далее представим этапы формирования и утверждения КПД
Департамента и руководителя состоит из следующих шагов:
1.Разработка КПД.
- Департаментом внутреннего аудита вырабатываются показатели КПД
для оценки деятельности службы;
- перечень устанавливается исходя из целей Департамента внутреннего
аудита и Комитета по аудиту и степени вклада каждого КПД в достижение
стратегических целей Банка;
-КПД должен быть четко сформулированным, измеримым,
достижимым, реалистичным и ориентированным на конкретный результат;
- для каждого КПД предварительно устанавливаются пороговые
значения:
- принимаются данные последних трех лет;
- экспертным путем (экспертные мнения).
Пороговое значение представляет собой среднее значение отдельных
пороговых значений. После установления пороговых значений и весов
составляется формула расчета.
2.Согласование КПД и их атрибутов.
Наблюдательный совет Банка рассматривает документацию, которая
предоставлена руководителем Департамента:
- перечень КПД;
- общее пороговое значение;
- методы расчета для каждого КПД.
На заседании Наблюдательный совет определяет пять более
приоритетных КПД и пороговые значения по каждому из них.
3.Утверждение КПД Наблюдательным советом.
Оценка деятельности службы внутреннего аудита Банка ВТБ (ПАО) и
руководителя производится ежеквартально, четыре раза в год.
66
Оценка деятельности Департамента и руководителя основывается на
следующих КПД (таблица 12):
Таблица 12
Ключевые показатели деятельности
Номер
показателя
Наименование КПД
P1
Уровень исполнения
риск - ориентированного Годового аудиторского плана
P2
Доля своевременно предоставленной отчетности объекта
аудита Наблюдательному совету, Председателю Правления,
Комитету по аудиту
P3
Доля рекомендаций, принятых объектами аудита
P4
Степень выполнения
Стратегического плана СВА на трехлетний период
P5
Число замечаний
со стороны Наблюдательного совета, Председателя Правления
и Комитета по аудиту к отчетам
Уровень исполнения риск - ориентированного Годового аудиторского
плана осуществляется по формуле (1):
Y=(a/b+c)*100%, (1)
где y – уровень исполнения риск - ориентированного Годового
аудиторского плана, %;
a – число исполненных аудиторских заданий;
b – число аудиторских заданий, исполнение которых запланировано
согласно плану;
c – число полученных специальных заданий вне утвержденного плана,
срок реализации которых ограниченный.
Ниже представлен расчет к каждому КПД Департамента и ее
руководителя.
Так, общее число аудиторских заданий согласно риск -
ориентированному Годовому аудиторскому плану за третий квартал 2018 г.
составило 9 мероприятий, в то же время выполнено в 3 квартале 7
67
мероприятий, специальных заданий по поручению Наблюдательного совета не
было. Пороговое значение КПД установлено как 80%. Таким образом,
показатель степени выполнения риск - ориентированного Годового
аудиторского плана составил 77,7 %. Данный показатель можно считать «не
выполненным»
1
.
Для последующего расчета степени своевременно предоставленной
отчетности объекта аудита Наблюдательному совету, Председателю Правления
и Комитету по аудиту за конкретный период руководителю Департамента
следует применять следующую информацию:
- Положение о Департаменте;
- аудиторские отчеты;
- План аудиторских проверок;
- ежемесячные/ежеквартальные и годовые отчеты деятельности.
Ниже в таблице представлены пользователи отчетности с отметкой о
своевременно предоставленной отчетности (таблица 13).
Таблица 13
Пользователи отчетности с отметкой о своевременно
предоставленной отчетности
Наблюдательный
совет
Председатель
Правления
Комитет по
аудиту
Аудиторский
заключение № 1
+
+
+
Аудиторское
заключение № 2
+
-
-
Аудиторское
заключение № 3
+
+
+
Ежемесячный
отчет
+
-
-
Ежеквартальный
отчет
+
-
-
Годовой отчет
+
-
-
1
Аудиторское заключение о годовой бухгалтерской отчетности Банка ВТБ (ПАО). Режим
доступа: file:///D:/Download/vtb_bank_rsbu2017%20(2).pdf (дата обращения: 24.11.2018)
68
Как свидетельствует выше представленная таблица, аудиторское
заключение № 2, ежемесячный, ежеквартальный и годовой отчет за 2017 г. не
были предоставлены Председателю Правления и Комитету по аудиту.
Важно учесть, если какой-либо отчет не был предоставлен той или иной
стороне, то отчет оценивается как предоставленный «несвоевременно».
По формуле 2 определим число своевременно предоставленных отчетов
из общего количества.
y = (a/b)*100%, (2)
где y – процентная доля своевременно предоставленной отчетности;
a – число своевременно предоставленной отчетности;
b –общее количество предоставленной отчетности.
Пороговое значение для КПД установлено на уровне 80%.
Как свидетельствует представленная выше таблица, аудиторское
заключение № 1 и аудиторское заключение № 3 предоставлены своевременно
всем сторонам (100 %).
В то же время аудиторское заключение № 2 было предоставлен не в
запланированные сроки, то есть «несвоевременно». Фактическое значение
выполнения показателя составило 33,3 %
1
.
Чтобы произвести расчет доли рекомендаций, которая принята
объектами аудита за конкретный период времени Департаменту следует
собрать такую информацию, как:
- число рекомендаций в аудиторских отчетах;
- число принятых рекомендаций.
После сбора информации руководитель Службы внутреннего аудита
анализирует данные.
Представим формулу расчета показателя:
1
Аудиторское заключение о годовой бухгалтерской отчетности Банка ВТБ (ПАО). Режим
доступа: file:///D:/Download/vtb_bank_rsbu2017%20(2).pdf (дата обращения: 24.11.2018)
69
y = ((a±c)/b)*100%, (3)
где y –доля рекомендаций, которая принята аудируемыми объектами;
a – число принятых рекомендаций;
b – общее число рекомендаций;
с – переменная, определяющая число рекомендаций при появлении
частных случаев.
Так, в 2017 г. Департамент в своей деятельности по результатам
проверок выработал 20 рекомендаций, из них, только 15 рекомендаций были
приняты аудируемыми объектами. Также поступило 3 письма от руководителей
объектов аудита о том, что они отказываются принимать рекомендацию, и
принимают на себя все риски за неисполнение. В итоге, показатель составил
60%, что говорит о его невыполнении
1
.
Чтобы произвести расчет доли исполнения Стратегического плана,
руководитель Департамента обязан в своей деятельности применять такую
документацию, как:
- число исполненных мер за период;
- общее число мер;
- Отчет о выполнении Стратегического плана.
На основе анализа плана руководитель определяет общее число мер
за конкретный промежуток времени.
Формула расчета КПД представлена ниже:
y=(a/b±c)*100%, (4)
где y – уровень выполнения стратегического плана, %;
a – число выполненных мер, согласно отчету;
b – общее число мер, согласно Стратегическому плану;
1
Аудиторское заключение о годовой бухгалтерской отчетности Банка ВТБ (ПАО). Режим
доступа: file:///D:/Download/vtb_bank_rsbu2017%20(2).pdf (дата обращения: 24.11.2018)
70
с – переменная, которая определяет число мер добавленных или
удаленных.
Так, в Банке ВТБ (ПАО) число исполненных мер, согласно Отчету о
выполнении Стратегического плана составляет 10 мероприятий. Общее число
мер по плану – 12.
Таким образом, доля выполнения Стратегического плана составила 83,3
%. Данный показатель считается «выполненным», т.к. превышает пороговое
значение.
Количество замечаний со стороны Наблюдательного совета,
Председателя Правления, Комитета по аудиту к квартальным и годовому
отчетам Службы внутреннего аудита определяется по следующей формуле:
y= A+B+C, (5)
где y – общее количество замечаний;
A – число замечаний со стороны Наблюдательного совета
B – число замечаний со стороны Председателя Правления Банка;
C – число замечаний со стороны Комитета по аудиту.
Пороговое значение – не более двух замечаний в течение года.
За первый квартал руководитель Департамента внутреннего аудита
предоставил 1 квартальный отчет Наблюдательному совету. На основании
анализа протоколов выявлено, что у Наблюдательного совета отсутствуют
замечания, в то же время у Председателя Правления имеется одно замечание. В
этой связи, в соответствии с пороговым значением, показатель «количество
замечаний» считается выполненным.
Деятельность службы внутреннего аудита и ее руководителя
эффективна в том случае, если достигается утвержденное пороговое значение
исполнения КПД.
Приведем алгоритм расчета итогового показателя КПД:
- расчет каждого индивидуального КПД;
- сопоставление фактического значения с пороговым значением КПД;
71
Если фактическое значение КПД превышает или эквивалентно
пороговому, то оно признается как «выполненное»;
По каждому показателю производится сравнение – выполнено - не
выполнено.
Рассчитывается итоговый показатель КПД Департамента путем суммы
весов КПД, которые были признаны «выполненными».
Сопоставление значения итогового показателя выполнения КПД с
пороговым значением и дается оценка эффективности деятельности
Департамента за отчетный период.
Ниже представлена оценка эффективности деятельности Службы
внутреннего аудита и ее руководителей (таблица 14).
Таблица 14
Оценка эффективности деятельности Департамента
внутреннего аудита
№
Наименование
КПД
Вес,
%
Пороговое
значение,
%
Факт, %
Статус
1
Уровень исполнения
риск
–
ориентированного
Годового плана
аудита
20
80
77,7
Не
выполнено
2
Доля своевременно
предоставленной
отчетности
20
80
33,3
Не
выполнено
3
Доля рекомендаций,
принятых и
выполненных
20
80
60
Не
выполнено
4
Степень исполнения
стратегического
плана на трехлетний
период
20
80
83,3
Выполнено
5
Количество
замечаний к отчетам
Департамента
20
80
80
Выполнено
В соответствии с утвержденным заданным общим пороговым значением
(80%) деятельность Службы внутреннего аудита можно
охарактеризовать как «неэффективной».
72
Итак, в Банке ВТБ (ПАО) организована система внутреннего контроля и
аудита. Помимо всего прочего, Банк привлекает и независимого внешнего
аудитора для подтверждения достоверности своей отчетности. В то же время,
как показала проведенная оценка эффективности деятельности Службы
внутреннего аудита Банка ВТБ (ПАО), по многим показателям, на основе
выделенных критериев, отмечается их невыполнение. Данная ситуация требует
совершенствования деятельности системы внутреннего аудита и контроля.
3.2. Рекомендации по совершенствованию системы внутреннего
контроля и службы внутреннего аудита
Как показал проведенный анализ деятельности Департамента
внутреннего аудита и Комитета по аудиту, представляющих собой Службу
внутреннего аудита Банка ВТБ (ПАО), имеется ряд проблем, в частности:
- невыполнение нормативов по числу проверок;
- выявлены случаи неисполнения рекомендаций со стороны кредитных
отделов Банка территориальных подразделений;
- несвоевременное предоставление отчетов о деятельности Службы
внутреннего аудита Наблюдательному совету, Председателю Правления Банка;
- формальное проведение внутреннего аудита в банке;
- небольшой объем необходимых методических разработок по
проведению внутреннего контроля и аудита в Банке;
- отсутствие автоматизированного внутреннего контроля за
деятельностью службой внутреннего аудита;
- низкий уровень опыта внутренних аудиторов.
В соответствии с этим можно предложить следующие рекомендации:
1. Со стороны службы внутреннего контроля следует усилить
контрольную функцию, путем проведения внеплановых проверок отделов
Банка, непосредственно, связанных с риском (отдел кредитования);
73
2. Разработка плана реализации упреждающего риск - ориентированного
внутреннего аудита. Формирование данного плана обязано производиться
посредством реализации таких пошаговых внутренними аудиторами действий,
как:
- формирование комплекса всех направлений банковской деятельности,
которая подлежит проверке сотрудниками СВА. Аудируемые области -
организация бухгалтерского учета и отчетность, кредитование клиентов,
хозяйственные операций и пр.;
- ранжирование аудируемых областей. Сотрудники Службы проводят
оценку уровня рисков. Следует измерять риск вероятности угрозы негативного
воздействия через произведение вероятности наступления неблагоприятных
событий на их последствия. Также предлагается применять альтернативный
способ оценки риск, состоящий из оценки неотъемлемого риска и оценки
исполнения служебных операций.
Применение альтернативного способа помогает более точно измерять
риск вероятности угрозы и степени его воздействия. Профиль рисков
устанавливает те или иные приоритеты для реализации аудиторских проверок.
Чтобы получить оценку риска, важно оценить бизнес - риски в таких
категориях, как: стратегические риски, риск операций, риски несоблюдения
требований. Оценка рисков осуществляется по конкретной шкале (от 0 до 4).
Агрегированная оценка неотъемлемого риска - среднеарифметическое
значение оценок. Сотрудники СВА оценивают эффективность внутреннего
контроля посредством опроса сотрудников подразделений, которые вовлечѐны
в процесс в разрезе категорий по следующей шкале:
- контрольная среда;
- управление рисками;
- контроль;
- информация и коммуникация;
- наблюдение. Результат оценки исполнения служебных операций в
аудируемой области - среднеарифметическое значение оценок всех категорий.
74
При этом числовое значение оценки находится в пределах от 1 (высокий
уровень) до 4 (низкий уровень). Итоговая оценка риска является произведением
оценки риска и оценки исполнения служебных операций.
- составление плана на основе оценки аудируемых областей. В плане
содержатся все аудируемые области, которые более подвержены риску,
обязательны для проверок.
Итак, данная методика по формированию плана проведения
упреждающего внутреннего аудита с применением риск - ориентированного
подхода, помогает приобрести сигнальные сведения о более подверженных
риску бизнес-процессах;
3. Предлагается организовать наблюдение за СВК со стороны
Департамента внутреннего аудита Банка. Мониторинг системы управления
рисками производится в пределах текущей деятельности, с применением
специализированных оценок;
4. Проводить самооценку внутреннего контроля. Самооценка является
всесторонним и систематическим анализом внутреннего контроля и управления
рисками, помогающая установить области, которые нуждаются в усилении
контроля, а единый подход к самооценке поможет сократить субъективность и
устранить всевозможные разногласия.
Самооценку следует осуществлять на базе анкеты, которую должны
заполнять при помощи ПО «Самооценка Банка ВТБ (ПАО)». Вопросы
самооценки предлагается поделить на следующие блоки:
1) управление рисками;
2) текущий контроль;
3) состояние последующего контроля;
4) кадровая работа;
5) развитие и усовершенствование СВК. В каждом блоке должны
определяться показатели при помощи балльного метода, а по итогу определить
необходимо общий балл.