54
вследствие изменения методологии расчета согласно графику Базель3
(изменение коэффициента переходного периода с 80% до 100% после
01.01.2018). На увеличение капитала также повлиял положительный эффект от
превышения резервов на ожидаемыми потерями в связи с применением подхода,
на основе внутренних рейтингов, которые регламентированы Положением Банка
России от 06.08.2015 №483-П «О порядке расчета величины кредитного риска на
основе внутренних рейтингов», к расчету кредитного риска, используемого в
банке с 01.02.2018 года в соответствии с выданным Банком России Разрешением.
2.2. Анализ методики проверки внутренними аудиторами
организации бухгалтерского учета и отчетности банка
Созданная Служба внутреннего аудита ПАО Сбербанк России и
действующая на сегодняшний день, руководствуется Федеральными законами
«О банках и банковской деятельности», «О Центральном банке Российской
Федерации (Банке России)», а также другим нормативным правовым актам,
Уставом банка, решениями Наблюдательного совета, Правления и Президента,
Председателя Правления Банка, нормативными и распорядительными
документами Банка, внутренним Положением о Службе внутреннего аудита в
ПАО Сбербанк.
Организация системы внутреннего контроля и аудита в ПАО Сбербанк
России осуществляется в соответствии с полномочиями, определенными
учредительными и внутренними документами ПАО Сбербанк и Федеральным
законом "О банках и банковской деятельности".
Служба внутреннего аудита ПАО Сбербанк состоит из Управления
внутреннего контроля, ревизий и аудита Центрального аппарата Банка (далее
Управление) и подразделений Службы (управлений, отделов, секторов)
внутреннего аудита по филиалам ПАО Сбербанк.
55
Рисунок 3. Структура службы аудита ПАО Сбербанк
Организационная структура и штатное расписание отдела внутреннего
аудита ПАО Сбербанк утверждено и разработано Правлением банка. Служба
внутреннего аудита по своей деятельности независима от других подразделений.
Действие службы внутреннего аудита производится в соответствии с
положением, разработанное на основе типового Положения о подразделении
Службы внутреннего аудита филиала Банка, с учетом конкретных особенностей
деятельности филиала и утверждено руководителем подразделения Службы
внутреннего аудита ПАО Сбербанк. Должностные обязанности сотрудников
службы аудита в ПАО Сбербанк утверждены руководителем.
Отдел внутреннего аудита в ПАО Сбербанк осуществляет свою работу с
соблюдением принципов постоянства деятельности, независимости,
беспристрастности и профессиональной компетентности. Сфера деятельности
Отдел внутреннего аудита до 01.10.2016 охватывала все направления
деятельности Сбербанка, объектом проверок являлись любые подразделения, а с
01.10.2016 служба внутреннего аудита по Отделению проводит только ревизии
и проверки внутренних структурных подразделений.
56
Руководитель Службы внутреннего аудита несет ответственность за не
информирование или несвоевременное информирование органов управления
Банка о значимых фактах нарушений действующего законодательства
Российской Федерации, установленных норм и правил, решений руководства
Банка, значительных сбоях в системе внутреннего контроля Банка, которые
могут существенным образом повлиять на финансовые результаты работы
Банка.
Деятельность службы внутреннего аудита осуществляется на основе
утвержденного Наблюдательным Советом годового плана проверок, с учетом
предложений бизнес - подразделений ПАО Сбербанк. Служба внутреннего
аудита разрабатывает и выносит на утверждение Правления Банка проект
централизованного заказа на проведение обязательных контрольных процедур,
детализированного с учетом текущих и перспективных бизнес-планов Банка,
сформулированных в них приоритетов и направлений развития бизнеса Банка,
структуры и размеров принимаемых Банком рисков, изменения характера,
масштабов и условий деятельности Банка.
Планы проверок подразделений Службы внутреннего аудита
формируются на основе утвержденного централизованного заказа Банка на
проведение обязательных контрольных процедур, дополненного заказа
Правления территориального банка, сформированного с учетом особенностей
и конкретных потребностей.
Утвержденный централизованный заказ в течение года может быть
дополнен и расширен в соответствии с решениями органов управления Банка.
Формат централизованного заказа, порядок его формирования, утверждения,
пересмотра и мониторинга выполнения определяется отдельным документом.
Таблица 2. Термины и определения
Филиал Банка (филиал):
Территориальный банк; головное отделение;
отделение Сбербанка России.
57
Внутренний контроль:
Деятельность органов управления Банка, его
подразделений и сотрудников по контролю
достоверности и полноты финансовой и иной
отчетности; соблюдения нормативных
правовых актов, стандартов
профессиональной деятельности,
учредительных и внутренних регламентных
документов; информационной безопасности.
Система внутреннего контроля:
Совокупность системы участников
внутреннего контроля (органы управления
Банка, подразделения и сотрудники Банка,
выполняющие функции внутреннего
контроля), направлений внутреннего
контроля (организация деятельности,
распределение полномочий, соответствие
системы контроля текущим задачам) и
применяемых (в подразделениях бизнеса,
фронт- и бэк-офиса, бухгалтерских и других
службах) контрольных процедур
Служба внутреннего аудита:
Совокупность структурных подразделений
Банка (Управление внутреннего аудита
Центрального аппарата Банка,
соответствующие подразделения внутреннего
аудита по филиалам Банка), на которые
возлагаются функции проверки и оценки
эффективности системы внутреннего
контроля, систем управления рисками,
систем информационной безопасности и ряд
других контрольных функций, определенных
Положением.
Ответственность за организацию эффективной работы Службы
внутреннего аудита Банка ложится на Президента, Председателя Правления
Банка и Руководителя Службы внутреннего контроля Банка.
Общий принцип осуществления проверочных действий заключается в
сборе достаточного объема надежной, уместной, полезной и документально
оформленной информации, ее анализе на предмет реализованных и
потенциальных рисков и сравнении с требованиями нормативных документов,
формировании вывода о наличии либо отсутствии нарушений или проблем,
способных оказать влияние на состояние системы внутреннего контроля.
58
Сбор информации производится путем истребования документов и
изучения данных автоматизированных систем по направлениям. Документы
предоставляются проверяющим по их устным или письменным запросам,
конкретные процедуры оформления запросов и получения документов зависят
от территориального расположения ревизионной группы и проверяемых
подразделений филиала, характера и содержания документов и должны быть
установлены и доведены до заинтересованных лиц в начале проведения
контрольной процедуры. При этом, должно быть обеспечено соблюдение
требований нормативных документов Банка по работе с конфиденциальной
информацией. При установке сроков представления документов
(информации) рекомендуется предварительно согласовать их с проверяемым
подразделением, в чью компетенцию входит запрашиваемая информация. В
свою очередь подразделения проверяемого филиала, в чью компетенцию
входит запрашиваемая информация, обязаны исполнять запросы на
представление документов (информации) в полном объеме и в установленные
сроки. По требованию руководителя или участника ревизионной группы
предоставляемые копии документов или их электронный формат должны быть
заверены подписью руководителя филиала или руководителя проверяемого
подразделения филиала – владельца информации.
На основе полученной информации проверяющим осуществляются
аналитические процедуры, заключающиеся в исследовании различных
показателей деятельности, анализе соотношений и закономерностей с целью
выявления необычных отклонений, противоречий, неправильно отраженных
операций, искажений отчетности и областей повышенного риска. При
получении вышеуказанных результатов проверяющий должен получить
подтверждения возникших сомнений путем проведения других ревизионных
действий.
59
Основная часть ревизионных действий базируется на осуществлении
анализа данных автоматизированных систем, документов, отчетности,
фото/видео материалов, опросов сотрудников, а также на проверке наличия
денежных средств, ценностей и материальных активов. В ходе этих действий
проверяющий должен убедиться в соответствии совершенных операций
требованиям нормативных документов и правильности отражения в
бухгалтерском учете, их экономической эффективности и приемлемости
уровня остаточных рисков. Проверка наличия денежных средств и ценностей
проводится путем ревизий в хранилищах и кассах, а материальных активов и
имущества - путем выборочного осмотра и пересчета.
Ряд ревизионных действий может осуществляться с помощью
наблюдения
6
, представляющего собой отслеживание процесса или процедуры,
выполняемой сотрудниками проверяемого филиала. Частными случаями
наблюдения является посещение заседаний коллегиальных органов,
присутствие при проверке наличия и сохранности заложенного имущества,
отслеживание процесса инкассации, передачи и хранения документов и др.,
сюда же относятся анонимные проверки качества обслуживания.
Для получения необходимых сведений проверяющий должен запросить
от должностных лиц проверяемого филиала устные или письменные
объяснения, а также пояснения (мнения) по возникшим вопросам,
установленным нарушениям. Получение устных объяснений производится
путем проведения интервью (опроса) лиц, обладающих необходимой
проверяющему информацией, при этом, оценка ее достоверности
основывается на компетентности, опытности, независимости и честности
опрашиваемого. В случае, если полученная информация может играть важную
6
В т.ч. с использованием фото/видео материалов.
60
роль в результатах контрольной процедуры, то рекомендуется ее получение в
письменном виде.
При выявлении фактов нарушений проверяющий должен получить
следующую информацию:
- какой нормативный документ и в какой его части был нарушен;
- сколько из проверенной совокупности операций совершено с
нарушением, какова их сумма;
- в каком подразделении и в какой временной период было допущено
нарушение;
- кем из должностных лиц было допущено нарушение, кто должен
был осуществлять внутренний контроль, если о нарушении было
известно ранее – кто не принял мер к его устранению;
- причина нарушения (небрежность, незнание или неверное
понимание внутренних нормативных документов, чрезмерная нагрузка,
злонамеренность, отсутствие контроля со стороны руководства
7
,
недостатки технологии, сбои АС и т.п.);
- почему не было выявлено системой внутреннего контроля, в т.ч.
ранее проводившимися проверками профильными подразделениями и
подразделениями службы внутреннего аудита;
- последствия нарушения, как наступившие, так и вероятные (ущерб,
финансовые и административные санкции, недополученные доходы,
излишние расходы, повышенные риски и т.п.), в том числе остаточный
риск и принятые меры для их поддержания на приемлемом уровне.
7
С указанием фамилии, имени, отчества.
61
В случае выявления нарушений проверяющий должен предложить
руководителю и сотрудникам проверяемого филиала принять необходимые
меры к их устранению.
При выявлении в ходе контрольной процедуры хищения или
злоупотребления руководитель ревизионной группы должен немедленно
информировать руководителя подразделения службы внутреннего аудита и
руководителя проверяемого филиала о выявленном факте и инициировать
проверку соответствующих операций в объеме, обеспечивающем
установление суммы причиненного ущерба и причастных к его причинению
лиц. По итогам данной проверки составляется отдельный промежуточный акт,
материалы которого включаются в общий Акт ревизии. Промежуточный акт
формируется в произвольной форме в двух экземплярах и подписывается
руководителем ревизионной группы, членами ревизионной группы, по
результатам работы которых, выявлены хищения или злоупотребления, и
передается на ознакомление руководителю филиала/подразделения. Факт
ознакомления удостоверяется подписью руководителя
филиала/подразделения. При невозможности завершить проверку по факту
хищения или злоупотребления в рамках основной контрольной процедуры ее
результаты должны быть рассмотрены впоследствии дополнительно.
Руководитель ревизионной группы может потребовать от руководителя
проверяемого филиала отстранить, в установленном законодательством
порядке, от исполнения служебных обязанностей сотрудников Банка в
случаях, когда непринятие такой меры может повлечь утрату банковских
ценностей, или документов, или способствовать злоупотреблениям.
Квалификационными требованиями, установленными Банком к
руководителям и сотрудникам Службы внутреннего аудита, предполагается
высокий уровень знаний о банковской деятельности и методах внутреннего
62
контроля и сбора информации, ее анализа и оценки в связи с выполнением
служебных обязанностей. На регулярной основе проводится обучение
(переподготовка) руководителей и специалистов Службы аудита.
Основной задачей Службы внутреннего аудита Банка является
содействие органам управления Банка в обеспечении высокой эффективности
системы внутреннего контроля Банка, ее способности своевременно выявить
и обеспечить адекватную реакцию на возможные ошибки, нарушения и
упущения.
Чтобы оценить эффективность работы службы внутреннего аудита ПАО
Сбербанк был проведен анализ работы службы в части организации работы по
проведению ревизий и проверок внутренних структурных подразделений
(далее ВСП).
Целью проведения контрольных процедур является получение
независимой оценки эффективности системы внутреннего контроля и
управления рисками по направлениям деятельности ВСП, оперативное
выявление имеющихся проблем в системе внутреннего контроля
подразделений банка.
63
Рисунок 4. Модель внутреннего структурного
подразделения (ВСП)
Согласно требованиям нормативных документов предъявляемых к
проведению проверок и ревизий ВСП, определены виды контрольных процедур.
Таблица 3. Определение видов контрольных процедур
Мониторинг за
деятельностью ВСП:
постоянно проводимая контрольная
процедура, охватывающая деятельность всех
ВСП, направленная на идентификацию
рисков, недостатков, проблем в деятельности
ВСП, с целью планирования тематических
проверок ВСП. Проводится дистанционно на
основании индикаторов мониторинга путем
формирования выборки
операций/работников/подразделений,
удовлетворяющих критериям индикаторов, с
применением автоматизированных методов и
еѐ последующего экспертного анализа с
использованием всех доступных источников
информации.