75
Количественная оценка помогает получать наиболее объективное
представление об организации СВК и управления рисками в каждом
подразделении Банка ВТБ (ПАО).
На базе сведений, полученных из базы данных Департамента, важно
осуществлять мониторинг текущего состояния внутреннего контроля в Банке
ВТБ (ПАО), итоги которого на ежеквартальной основе доводить до руководства
в форме отчетов о состоянии СВК для своевременного принятия решения.
Результаты работы следует заслушивать на заседании Наблюдательного совета
Банка.
5.В качестве инструмента мониторинга рекомендуется применять
аналитическую базу данных реализованных рисков. В аналитической базе все
структурные подразделения заносят сведения по мере выявления рисков, что
помогает достаточно своевременно установить риски наиболее высокого
уровня и сформировать меры по риск - реагированию.
Руководители всех уровней, а также каждый сотрудник организации
должны осознавать стратегию и процедуры внутреннего контроля, постоянно
поддерживать принцип честности и иные принципы корпоративной этики
(законности, компетентности, добросовестности, материальной
заинтересованности, конфиденциальности и пр.).
6.В целях автоматизации процессных технологий следует внедрить
собственный электронный репозиторий процессов - Единая информационно-
аналитическая автоматизированная система «Процессы Банка ВТБ (ПАО)»
(рисунок 7).
76
Рисунок 7. «Процессы Банка ВТБ (ПАО)»
Такое программное средство является информационной базой, которая
систематизирована и основана на единообразных технологиях описания
выполнения работы, объединяет в себе комплекс выработанных и
используемых в деятельности внутренней документации (регламентов,
порядков, технологических карт и пр.) по ключевым направлениям
деятельности Банка ВТБ (ПАО).
Приоритетное направление комплекса задач репозитория - оптимизация
доступа к актуальным сведениям. С одной стороны, данное направлено на
обеспечение срочности и качества исполняемой работы, с другой, – четкого
координирования действий подразделений Банка, которые принимают участие
в исполнении одного процесса, от получения информации и оканчивая
результатом работы.
Единая информационно-аналитическая
автоматизированная система «Процесса
Банка ВТБ (ПАО)
Аккумулирует
Технологические
карты
Регламенты,
инструкции
Повысить качество и
оперативность
выполняемых работ
Позволяет
Координировать
действия структурных
подразделений
Создать условия принятия
эффективных
управленческих решений
Законодательство РФ и
НПА Банка России
77
Помимо всего прочего, программное средство направлено на оказание
помощи руководителю в принятии решений, так как такая информационная
система аккумулирует, как единичные операции Банка, так и целые процессы,
содержащие определенную бизнес-логику. Помимо программных комплексов,
которые внедрены ЦБ РФ централизованно, в ВТБ активно автоматизируются
процессы, которые направлены на минимизацию, предупреждение
операционных рисков в деятельности и являются важными трендами контроля.
Так, в сфере финансового мониторинга автоматизация помогает
исполнять такие задачи, как:
- установка излишне высоких или чрезвычайно низких показателей;
- соблюдение сроков и пр.;
Автоматизация является дальнейшим расширением задач, которые
обусловлены изменениями законодательства РФ, НПА Банка России и
направлены на формирование инфраструктуры, позволяющей сократить время
доведения сведений до руководства ЦБ РФ, сократить трудовые затраты по
взаимодействию между собой подразделений и исполнению функций, которые
возложены на специалистов, сформировать приемлемую и единую
информационную среду для контроля операций.
7.В целях улучшения внутреннего контроля Банка необходимо
разработать и применить в процессе дальнейшего контроля программ
внутренних проверок для того чтобы повысить качество проводимого аудита, а
также оперативного доведения до руководства сведений в части управления
рисками и действия СВК, недопущения конфликта интересов. Такие
Программы должны содержать в себе:
- периодичность проверок;
- ряд вопросов, которые подлежат проверке;
- более типичные ошибки при совершении тех или иных операций или
действия сотрудниками;
- наиболее актуальный перечень нормативно-правовых актов и
локальной документации. Такие разработки помогают увеличить уровень
78
осуществляемых проверок, определить ошибки, быстро реагировать,
информируя руководство, и сократить риски появления конфликта интересов,
благодаря применению таких программ осуществлять проверки на
высокопрофессиональном уровне могут сотрудники, которые не занимаются
аудируемым направлением деятельности.
Постоянное усовершенствование деятельности, изменение подходов
осуществлению каких-либо операций Банком предопределяет переход от
традиционного внутреннего контроля к риск – ориентированному,
формированию зрелой контрольной среды и поддержки результативной СВК,
что можно достичь посредством:
- существования адекватной системы управления рисками;
- взвешенному подходу при выработке контрольных мер для каждого
процесса, при условии соблюдения принципа соразмерности, с той целью,
чтобы контроль обеспечивал покрытие всех рисков процесса, а также не был
чрезмерным;
- целесообразный и взвешенный подбор и подготовка (повышение
квалификации) кадров, на которые возлагается контрольная функция по
выполнению работы, регулярному взаимодействию с кадрами;
- постоянное развитие и усовершенствование СВК.
8.Также необходимо разработать Положение о Службе внутреннего
аудита, в котором отразить все основные положения, касающиеся внутреннего
аудита. Этот документ должен регулировать отношения службы внутренних
аудиторов не только с руководством компании и между собой, но и с внешними
контрольными органами. Необходимо создать четкий регламент службы
внутреннего аудита, в котором будут прописаны все права и обязанности
внутренних аудиторов, их полномочия и ответственность. Должна быть четко
выстроена обратная связь, и служба внутреннего аудита должна заниматься
только аудитом.
9.Помимо всего прочего, следует проводить повышение квалификации
для специалистов в области внутреннего аудита посредством организации
79
семинаров большей разнонаправленности для обмена опытом между
сотрудниками и экспертами в этой области. Нужно четко представлять цели
создания и деятельности службы внутреннего аудита, для того чтобы
правильно обучить и сориентировать сотрудников, как профессионалов.
Внутренние аудиторы должны уметь четко оценивать риски в различных
бизнес – процессах предприятия и вести внутренний контроль.
Также рекомендуется создать необходимые дополнительные
методические разработки, которые способны помочь внутреннему аудитору
разобраться в работе. Желательно, чтобы методические документы были
разработаны отдельно для каждого процесса, происходящего в Банке. Также в
методических пособиях должны содержаться некоторые примеры разрешения
той или иной ситуации, для того, чтобы сотрудники службы внутреннего
аудита могли принять правильное решение.
Таким образом, организация внутреннего аудита в Банке является
основой достижения успеха его функционирования, ключевых показателей
деятельности. Методика проведения внутреннего аудита Банка охватывает все
стороны деятельности кредитной организации. Профессионально и комплексно
оценить результативность службы внутреннего контроля возможно только с
применением эффективной методики проведения внутреннего аудита.
Организации и деятельности службы внутреннего аудита Банка должно
уделяться особое внимание. Риск–ориентированный подход к проведению
проверок, выполнение плановых показателей, результативность внеплановых
проверок, а также усиление аналитической составляющей в контрольной работе
позволят повысить эффективность проводимых проверок службой.
Риск–ориентированный подход к внутреннему аудиту основывается на
оценке рисков по основным бизнес- процессам банка и помогает ориентировать
усилия организации в нужном направлении - минимизация существенных
потерь, которые характеризуются повышенным риском. Отправная точка
организации упреждающего риск - ориентированного внутреннего аудита -
анализ всех рисков, которые способны оказать воздействие на достижение
80
целей организации и встраивание в деятельность банка процедур внутреннего
аудита для устранения последствий воздействия риска.
Только от четкой, системной деятельности службы внутреннего аудита
зависит успех функционирования всего Банка. На современном этапе развития
внутренний аудит должен быть направлен на всю систему управления банка,
выступая при этом контролирующим элементом системы управления.
81
ЗАКЛЮЧЕНИЕ
В соответствии с поставленными задачами в рамках данной
диссертации, можно сделать следующие выводы:
Во-первых, система внутреннего аудита является комплексом мер,
которые ориентированы на формирование защиты интересов вкладчиков,
обеспечение сохранности и достижения определенных результатов работы
банковского учреждения. Внутренний контроль включает в себя
управленческий контроль, выявление и оценку рисков, осуществление
контроля и разделение, мониторинг и исправление недостатков, информацию и
взаимодействие. СВК эффективна того, когда наблюдается четкое
распределение обязанностей работников, исключение конфликтных ситуаций.
Во-вторых, основными регуляторами внутреннего аудита и контроля в
банках служат федеральные законы, а также нормативно-правовые акты Банка
России, положения Базельского комитета по банковскому надзору.
Наблюдательный совет утверждает руководителя СВА и должен отвечать
требованиям, которые установлены законодательством.
В-третьих, ключевой внутренней стратегической задачей банков в
ближайшие годы служит увеличение эффективности и результативности
работы, в частности, посредством таких показателей, как рентабельность
капитала, активов и операционная эффективность. Она может разрешаться
посредством оптимизации бизнес-процессов, развития и совершенствования
информационно - технологических платформ, модернизации системы
управления рисками и СВА. Служба обязана вносить значительный вклад в
осуществление стратегических задач.
В банковских учреждениях деятельность Службы зачастую
воспринимается формально в части проведения проверок отчетности,
соответствия законодательству и иным нормативно - правовым актам, что,
конечно, отвечает ее задачам. В то же время многие проводимые операции
банка чаще исполняются в автоматическом режиме, и контроль производится
82
уже на стадии их проведения. В современных рыночных условиях на первый
план перед сотрудниками СВА выходят такие задачи, как: оценка бизнес-
процессов и определение «слабых» мест, рост эффективности бизнес-процессов
и деятельности в целом, оптимизация системы управления рисками, в том
числе стратегическими, увеличение качественной основы корпоративного
управления.
В-четвертых, применение в практической деятельности банков риск -
ориентированного аудита предполагает его концентрацию на областях с
наиболее высоким возможным риском, где такое применение менеджмента
просто необходимо, которое будет способно поддержать стабильность
деятельности банка. При таком подходе внутренние аудиторы содействуют
менеджменту банка в определении и оценке рисков, вырабатывают
рекомендации для наиболее эффективного управления ими. Помимо всего
прочего, они помогают в формировании и осуществлении системы управления
рисками банка, формируя ее непрерывное функционирование. Важный момент
- внутренние аудиторы оказывают только консультационную поддержку, не
несут ответственности за управление рисками.
Оценка риска будет эффективной в том случае, если банк полноценно
определяет и изучает внутренние факторы (организация структуры управления,
характер банковской деятельности, квалификация сотрудников, текучесть
кадров, новый персонал, инновации) и внешние факторы (изменение
политических условий, макроэкономические изменения, технологические
новации), которые могут отрицательно воздействовать на реализацию банком
установленных целей. Данная оценка риска обязана осуществляться на уровне
банка, так и на консолидированном уровне, совместно с дочерними и
зависимыми структурами банка
При риск - ориентированном подходе задача внутреннего аудита -
содействие банку в достижении целей деятельности в части производимых
операций. Данный подход обязан обеспечить высшее руководство банка
объективной и достоверной информацией относительно уровня управления
83
рисками. Такой подход необходим в целях минимизации возможного
воздействия внутренних и внешних неблагоприятных факторов, которые
дестабилизировали устойчивость банка. Именно менеджмент несет
ответственность за обнаружение рисков, их расчет и управление.
В рамках методики внутреннего аудита банковских операций для
внутренних аудиторов установлена цель, заключающаяся в оценке
эффективности управления рисками. Как правило, система управления рисками
регулируется Политикой по управлению рисками. Методы оценки конкретных
разновидностей рисков, их управления в каждом отдельном процессе и
соответствующие процедуры внутреннего контроля определены внутренними
нормативными документами, регулирующими эти процессы.
В-пятых, предложены рекомендации по совершенствованию системы
внутреннего контроля и службы внутреннего аудита в Банке ВТБ (ПАО), в
частности, формирование плана проведения упреждающего внутреннего аудита
с применением риск-ориентированного подхода; усиление внутреннего
контроля Банка; повышение квалификации для специалистов в области
внутреннего аудита; разработка и применение в ходе последующего контроля
программ внутренних проверок; в целях автоматизации процессных технологий
следует внедрить собственный электронный репозиторий процессов - Единая
информационно-аналитическая автоматизированная система «Процессы Банка
ВТБ (ПАО)»; проведение самооценки внутреннего контроля.
Таким образом, посредством реализации мер, направленных на
совершенствование внутреннего контроля и аудита Банка ВТБ (ПАО),
возможно сократить существующие и потенциальные риски. Риск–
ориентированный подход к проведению проверок, выполнение плановых
показателей, результативность внеплановых проверок, а также усиление
аналитической составляющей в контрольной работе позволят повысить
эффективность проводимых проверок службой. Именно четкая разработанная
методика аудита при проверке всех сфер деятельности банка, его внутренних
сегментов поспособствует полноценности, правильности проводимой проверки,
84
что приведет, в конечном итоге, к желаемым результатам - оценке
эффективности системы внутреннего контроля банка.