24
Комиссии Тредвея (GOSO) документе «Концептуальные основы управления
рисками организации». Здесь продолжается рассмотрение вопросов внутреннего
контроля, делая основной акцент на более широком понятии управления
рисками и дополняя такими компонентами, как: постановка целей, определение
событий и оценка рисков. Данный документ не заменяет ранее принятый, а
скорее дополняет его и поэтому компании могут принять решение использовать
вновь принятый документ, как в целях решения задач по внутреннему контролю,
так и для процессов управления рисками. Все рассматриваемые компоненты
являются необходимыми условиями создания в организации эффективно
функционирующего внутреннего контроля. Российский и мировой опыт
банковской деятельности, позволяет сделать вывод о том, что внутренний аудит
особо ценится в крупных коммерческих банках со сложной организационной
структурой, развитой филиальной сетью и большими масштабами деятельности.
Именно тут возникает острая необходимость в координации действий и
выработке оптимальных управленческих решений. Поэтому особенно и стоит
здесь вопрос о создании и эффективном функционировании внутреннего аудита
как важнейшего элемента корпоративного управления в коммерческом банке.
Дальнейшее исследование предполагает рассмотрение содержания внутреннего
аудита в коммерческом банке, раскрыв его сущность.
Внутренний контроль обеспечивает результат деятельности банка и его
операций, а также показывает эффективность управления активами и пассивами,
и их сохранность. Внутренний контроль направлен на получение данных об
уровне риска и возможных потерях кредитной организации. А также
возможность ухудшения ликвидности, на которые могут повлиять внешние и
внутренние факторы. Наблюдение за банковскими рисками на постоянной
основе. И принятие мер по поддержанию отсутствия рисков и своевременное
устранение появляющихся. Внутренний контроль осуществляется только на
25
основании законодательства, и нормативных документов которые утверждены
руководством банка.
Руководством банка должны быть разработаны должностные инструкции
и проработаны обязанности каждого отдела. Один и тот же сотрудник не может
проводить операцию и в тоже время быть контролирующим сотрудником. К
таким операциям относятся: операции которые отражаются в учете; операции с
выдачей сумм которые требуют дополнительного контроля; осуществление
операций по светам, которые учитывают собственную финансовую
деятельность; операции по консультированию, а затем и проведению этих
операций; проводить оценку финансового состояния клиента и подтверждать
полноту предоставленных документов, а также проводить выдачу кредита.
Система органов внутреннего контроля имеет свои направления.
Первое направление -это контроль который осуществляет вышестоящее
руководство в области организации кредитной деятельности. Система
внутреннего контроля должна быть создана в соответствии с требованиями
законодательства. Обязательно должен быть постоянный контроль
эффективности системы внутреннего контроля. И обсуждение его с органами,
которые исполняют внутренний контроль. Контроль оперативного исполнения
рекомендаций службы внутреннего аудита. Необходимо эффективное
реагирование на случаи непредвиденных рисков, умение принимать срочные
меры в форс мажорных обстоятельств.
Второе направление- это непрерывный контроль за работой оценки и
управления рисками банка. Банк на постоянной основе должен осуществлять
контроль рисков, соблюдая внутренние документы. Выявление и анализ
внутренних и внешних факторов, которые влияют на деятельность организации,
возможно только с помощью оценки рисков. Руководители обязаны быть
проинформированы о фактах влияющих на повышение банковских рисков.
26
Обязательно в кредитной организации должна проводиться оценка банковских
рисков.
Третье направление - контроль регулирования и распределения
полномочий при совершении банковских операций. Проверки установления
недостатков контроля, ошибок и нарушений, проводятся с поморщишь запроса
информации об операции. Может проводится руководителем, с помощью
запроса отчёта. Материальный контроль, который проводится с ограничением
доступа к материальным ценностям. Это может быть пересчёт ценностей. Также
необходимо назначение ответственных за хранение материальных ценностей и
соблюдения их сохранности. Постоянная проверка проведения банковских
операций, в случае нахождения нарушений незамедлительное сообщение
руководству.
Четвёртое направление - это контроль информационных потоков их
управление и учёт. Внутренний Контроль за автоматизированными системами,
техническими средствами подразумевает общий и программированный
контроль. Общий контроль над автоматизированными системами, который
должен быть обеспечен бесперебойностью и непрерывной работой главного
компьютера. Программированный контроль осуществляется с помощью
автоматизированных систем, а также в некоторых случаях и техническими
операциями происходит обработка банковских операций. Общий контроль
состоит из действий по резервированию и восстановлению автоматизированных
систем, в их число входят такие операции как разработка, работа программного
обеспечения.
Пятое направление- это мониторинг систем внутреннего контроля.
Который осуществляется на постоянной основе. Внутренние документы банка
должны указывать последовательность мониторинга системы внутреннего
контроля. Для эффективного функционирования кредитной организацией
27
устанавливаются определенные требования по улучшению внутреннего
контроля. Проводится мониторинг системы внутреннего контроля
руководителями и сотрудниками разных отделов, и службой внутреннего аудита.
В зависимости от величины риска устанавливается частота наблюдения за
направлениями деятельности банка. Итог всей проверки формируется в
документ и отправляется руководителю.
1.2. Методологические основы организации внутреннего аудита в
коммерческом банке
Принципы внутреннего аудита содержатся в Кодексе этики внутренних
аудиторов, принятым советом директоров Института внутренних аудиторов 17
июня 2000 г., и разработанным на основе Международного кодекса этики. На
основании этого документа главным принципом внутреннего аудита является:
честность, объективность, конфиденциальность и профессионализм. При
разработке принципов внутреннего аудита в коммерческом банке можно
опираться на опыт зарубежных коллег, однако, на наш взгляд, их положения в
полной мере не могут являться «идеальным образцом», а должны быть
переработаны и дополнены. Принципы функционирования внутреннего аудита
рассматриваются в работах различных авторов. В.В Бурцев выделяет следующие
принципы: ответственность, сбалансированность, своевременное сообщение об
отклонениях, интеграция, соответствие контролирующей и контролируемой
систем, постоянство, комплексность, разделение обязанностей, разрешение и
одобрение. А.А. Арсланбеков-Федоров рассматривает такие принципы, как:
принцип разделения обязанностей, непрерывности, объективности,
предметности и конкретности, всеохватности и многоплановости,
информационной достаточности.
Сделав анализ внутреннего аудита, можно сказать что основными
понятиями являются:
28
1. Честность;
2. Плановость и компетентность;
3. Независимость суждений и заключений;
4. Объективность;
5. Конфиденциальность;
6. Компетентность и высокий профессионализм;
7. Взаимоотношения с внешним аудитом;
8. Компьютеризация.
То на чем стоит все доверие к проверяющей компании, то есть аудитору
и является честность. Аудитор должен быть не заинтересован, объективен, и
добросовестен. Он обязан действовать в рамках закона и подходить к работе
ответственно.
Плановость и комплексность основываются на тематических планах
работ, предусматривающих сроки аудита, объекты аудита, методы проверки,
существенность (степень) риска. Для того чтобы аудиторская проверка прошла
в срок и качественно, и существует понятие планирование. Для отдельной
организации, заранее подготавливается план проверки и проведения
внутреннего аудита, с разработкой определенной методики проверки.
Независимость помогает аудиторам делать свою работу объективно.
Необходимо чтобы аудитор был независим в своих высказываниях.
Принцип объективности напрямую- вытекает из принципа
независимости. Объективность требует, чтобы внутренние аудиторы выполняли
свою работу независимо и честно. Данный принцип основывается на
непредвзятом, тщательном и внимательном изучении деятельности банка,
результатов финансово-хозяйственной деятельности, использовании
достоверных данных и эффективных, аналитических методов при проведении
финансового анализа, составлении аудиторского отчета по результатам
29
проверок. При этом аудиторские отчеты должны содержать объективную оценку
состояния проверяемого участка с аргументированными выводами и
рекомендациями по результатам проведенного аудита.
Конфиденциальность обеспечивает банк коммерческой и банковской
тайной по всем операциям, проводимым банком. Так же аудиторы несут
ответственность за разглашение информации, которую узнали в организации в
ходе проверки.
Компетентность и профессионализм. Для оказания услуг в сфере
банковского внутреннего аудита, необходимо применять навыки, знания и опыт.
Для этого у аудитора должно быть высшее финансово-банковское образование,
хороший опыт внутренних и внешних аудиторских проверок, а также постоянное
улучшение квалификации.
Взаимоотношения с внешним аудитом означают координацию работ по
вопросам проведения внешнего аудита банка, а также по оценке
результативности внутреннего аудита, являющегося элементом системы,
внутреннего контроля. Благодаря использованию результатов внутреннего
аудита сокращается объем работы внешнего аудитора по проверке
документацией оценке работы систем учета и контроля.
Компьютеризация предполагает переход на автоматизацию процедур
проведения внутреннего аудита с использованием компьютерной техники:
1. Изучение приемов злоупотреблений и хищений, связанных с
использованием средств компьютерной техники и автоматизированных систем
сбора, обработки, передачи и хранения финансово-кредитной информации и
создание специальных методик по их выявлению;
2. Предотвращение возможности несанкционированного доступа к
электронным базам данных, их утраты или фальсификации;
30
3. Осуществление компьютерных проверок состояния организации
внутреннего контроля по основным направлениям финансово-банковской
деятельности.
Мы рассмотрели принципы, являющиеся ключевыми условиями
достижения цели внутреннего аудита. Данные принципы, возможно применять
в любой организации, так как они являются всеобщими.
Для каждого банка организация внутреннего аудита проходит по-своему,
это индивидуальны процесс. Выбранный вариант зависит от размера банка,
направленности, от объема пассива и актива, собственного капитала, от широты
спектра предоставляемых услуг и от того с какими рисками он встречается.
Чаще всего встречаются три вида организации внутреннего аудита:
1. Собственная служба внутреннего аудита.
В основном собственная служба внутреннего аудита, имеется у крупных
банков. Которые имеют сложную структуру и большое количество филиалов, на
большой территории, охватывающей не один город. Но руководство, в которых
принимает решения каждый на своей территории. Так же и в некоторых средних
банках и крупных, которые имеют:
- большой спектр деятельности;
-желание руководства своевременно и достоверно получать информацию
о действиях руководителей.
Организация службы внутреннего аудита, довольно затратное дело, так
как необходимо найти сотрудников с высокой квалификацией и самые новые
техники. Формирование собственной службы внутреннего аудита, проводится на
самом высоком уровне. Только руководство может принимать такое решение.
Помимо преимуществ формирование структуры внутреннего аудита
имеет и недостатки. В первую очередь преимуществом является то, что служба
отлично знает, как организована работа в банке, построенную систему
31
производства. К недостаткам можно отнести недостаточно проработанная
нормативно-законодательная правовая база; влияние определенных отраслевых
принципов управления экономикой и показателей деятельности работы банков;
а также необходимость подготовки в короткие сроки квалифицированных
кадров.
2.Использование аутсорсинга.
В этом случае функции внутреннего аудита полностью передаются
внешним консультантам или же специализированным компаниям. При
использовании аутсорсинга банку потребуется меньше затрат и усилий по
организации внутреннего аудита. Кроме того, это позволяет в более короткие
сроки приступить к проведению проверок.
З. Организация внутреннего аудита — ко-сорсинг.
В данном виде организации внутреннего аудита, служба создается, но в
случае необходимости привлекаются внешние аудиторы.
Аутсорсинг и ко-сорсинг имеют также и преимущества, и недостатки.
Преимуществом является первое-имение возможности обратиться к услугам
специалистов разных областей, второе- открытие доступа к самым новым
методикам и технологиям проведения внутреннего аудита, третье- обеспечение
гибкости в вопросах привлечения аудиторских ресурсов. Главный недостаток
аутсорсинга ко-сорсинга является, то что человеку, привлеченному со стороны,
будет трудно стать частью коллектива и понять особенность организации.
Организация службы внутреннего аудита, это очень трудоемкая и
сложная работа. Структура службы внутреннего аудита зависит от ряда
факторов: роль ВА и его задачи в банке, степень подверженности рискам,
зрелость контрольной среды компании. На практике можно выделить три схемы
построения СВА: централизованная, децентрализованная и иерархическая.
32
При централизованной схеме служба внутреннего аудита находится на
уровне головной организации. Чаще всего сотрудники работаю либо в главном
офисе банка, либо быть в штате филиалов, но подчиняются руководителю
главного банка. При децентрализованной схеме служба внутреннего аудита
находится в филиале, и подчиняется руководителю филиала. При это в главном
банке не создается. В иерархической структуре служба внутреннего аудита
создается и главном банке и в филиале, н подчиняется она корпоративной службе
внутреннего аудита.
Этапы организации внутреннего аудита:
1. Определение общих стратегических целей и задач, для достижения
которых формируется служба внутреннего аудита.
2. Разработка структуры отдела внутреннего аудита, выявление «слабых
мест» в банке, определение мероприятий по их усилению. Данный этап
начинается с полного обследования организационной структуры банка и его
деятельности, существующих элементов системы внутреннего контроля, а также
схемы бухгалтерского учета.
3. Определение места внутреннего аудита и степени его интеграции с
другими подразделениями банка.
4. Формирование кадрового состава службы внутреннего аудита.
Эффективно функционирующая собственная служба внутреннего аудита
поможет повысить качество системы управления банком, а также создаст ряд
преимуществ по сравнению с приглашением внешних консультантов. Как
показала практика:
- в отличие от услуг внешних консультантов, руководители коммерческой
организации и ее подразделений могут востребовать услуги внутреннего аудита
практически в любой момент, что повышает оперативность работы службы
внутреннего аудита;
33
- сотрудники службы внутреннего аудита имеют более глубокие знания в
области организационной, экономической и финансовой ситуации, а также
бизнеса данного банка;
- в работе службы внутреннего аудита может широко использоваться
потенциал высококвалифицированных специалистов других структурных
подразделений коммерческого банка;
- внутренние аудиторы заинтересованы в выявлении и реализации
резервов повышения эффективности деятельности своего банка, поскольку
являются ее штатными работниками и должны постоянно доказывать высокую
результативность своей деятельности.
Таким образом для того чтобы была польза от собственной службы
внутреннего аудита, она должна быть отдельной частью организации,
независимой от проверяемого руководства, а ее участники должны быть
честными и идти к цели высокого результата совей работы. Организация
внутреннего аудита банка лежит на плечах совета директоров банка. В
соответствии с требованиями Базельского комитета по банковскому надзору
«Совершенствование корпоративного управления в кредитных организациях»,
во всех крупных банках Советам директоров следует создавать Комитет по
аудиту. Комитет спонсорских организаций - COSO в «Концептуальных основах
управления рисками организации» подчеркивает, что «подразделение
внутреннего аудита организуется таким образом, чтобы обеспечить его
объективность в оценке деятельности организации и неограниченный доступ к
высшему руководству и аудиторскому комитету совета директоров, а уровень
подчинения главного аудитора в рамках организации должен позволять
подразделению внутреннего аудита эффективно выполнять свои функции»
3
.
3
Enterprise Risk Management— Integrate Framework. Committee of Sponsoring Organizations
(COSO), 2004