46
2) проверяет организаций-участников Группы, выявляет и
анализирует проблемы, связанные с их функционированием, оценивает
процедуры внутреннего контроля, методологию оценки рисков и процедуры
управления рисками, а также разрабатывает политику и стандарты
организации внутреннего аудита в организациях-участниках Группы.
3) информирует органы управления Банка об итогах проведенных
контрольных мероприятий.
4) постоянно проводит мониторинг системы внутреннего контроля.
5) исследует способы хищений, мошенничества, формирует методы
по своевременному выявлению и предотвращению хищения.
6) дают консультации по вопросам совершенствования процессов
внутреннего контроля и управления рисками исполнительным органам
Банка. организуют подбор и обучение квалифицированных специалистов.
Службой внутреннего аудита ПАО Сбербанк в 2019 году проведено
более 9900 проверок, из которых 5000 были плановыми, остальные
внеплановыми. Управления Сбербанка, подразделений центрального
аппарата и филиалов были проинформированы об итогах всех проведенных
аудитов. В Таблице 9 указаны количества проведенных внутренних аудитов в
банке.
Таблица 9.
Периодичность проверок в соответствии установленным
порядкам.
Вид аудиторской проверки
Количество проведенных
аудиторских проверок в
2019 г., шт.
Аудит финансовой отчетности
1512
Аудит на соответствия требованиям
1389
Операционный аудит
1412
Аудит кредитного риска
1499
Аудит риска ликвидности
1342
Аудит комплаенс-риска
1458
Аудит процентного и валютного риска
банковской книги
699
Другие виды внутреннего аудита
600
47
Выявленные нарушения в ходе внутреннего аудита в 2017-2019 г на
рисунке 7:
Рисунок 7. Выявленные нарушения в ходе
внутреннего аудита
По данному рисунку следует отметить, что тенденция выявленных
ошибок уменьшилась в 2019 году на 5% по сравнению с 2018 годом, и
увеличился на 6% по сравнению с 2017 годом. В 2019 общее количество
выявленных ошибок составил около 22300, в 2018 23500 и в 2017 21000. Но
также количество нарушений остается достаточно высоким, что
обуславливает о целесообразности функционирования службы внутреннего
аудита в Банке.
В течение года было инициировано 22,3 тыс. мероприятий по
устранению нарушений из которых 82% исполнено, 18% в стадии
исполнения, и применено 8000 дисциплинарных мер воздействия к
сотрудникам Сбербанка. По результату проверок руководством Сбербанка
дано более 1300 поручений для решения системных проблем.
Службами внутреннего аудита ПАО Сбербанк и компаний Группы
было проведено 184 проверки дочерних банков также 63 проверки дочерних
компаний. По результату проверок компаний Группы дано более 2,1 тыс.
рекомендаций.
48
В таблице 10 следует проанализировать эффективность работы
службы внутреннего аудита:
Таблица 10.
Эффективность функционирования службы внутреннего аудита
Показатели
2017 год
2018 год
2019 год
Млн. руб.
Млн. руб.
Млн. руб.
Расходы на функционирование
службы
739.2
766.7
796
сумма предотвращенных финансовых
потерь
4001.2
4524.9
5123.1
Эффективность функционирования
службы внутреннего аудита
3262
3758.2
4327.1
Данные таблицы свидетельствуют о том, что расходы на работу
службы растут с каждым годом, но тем не менее сумма предотвращенных
финансовых потерь, вследствие осуществления внутреннего аудита выросло
существеннее. Эффект от работы внутреннего аудита увеличился от 3262 млн
рублей до 4327.1 млн рублей за 3 года.
Служба внутреннего аудита независима в своей деятельности от
других подразделений Банка и имеет вертикальную структуру
подчиненности: руководитель Службы аудита по территориальному банку
(головному отделению, отделению) подчиняется руководителю Службы
аудита ПАО Сбербанк (по территориальному банку, по головному
отделению).
31
Также следует отметить другие службы Банка, которые осуществляют
внутренний контроль в Банке:
1. Органы управления Банка;
2. Ревизионная комиссия;
3. Главный бухгалтер Банка;
4. Руководители, их заместители и главные бухгалтеры (их
заместители) филиалов Банка;
49
5. Служба внутреннего аудита;
6. Служба внутреннего контроля;
7. Структурное подразделение (ответственный сотрудник) по
противодействию легализации доходов, которые получены преступным
путем, и финансированию терроризма;
8. Контролер профессионального участника рынка ценных бумаг;
9. Другие подразделения и служащие, которые осуществляют
внутренний контроль в соответствии с полномочиями, установленными
внутренними документами Банка.
Служба внутреннего контроля.
В целях проведения внутреннего контроля и содействия органам
управления Банка для того, чтоб обеспечить соответствия деятельности
Банка законодательству, регулированию, также лучшим практикам, и
формирования, использования эффективных методов и механизмов
управления риском возникновения у Банка убытков в связи с несоблюдением
законодательства Российской Федерации, внутренних документов Банка,
стандартов саморегулируемых организаций и использования санкций или
других мер воздействия со стороны надзорных органов, в Банке создана
Служба внутреннего контроля, которая включает в себя совокупность
структурных подразделений, и также сотрудников Банка, которые
осуществляют деятельность в соответствии c Положением о Службе
внутреннего контроля.
Служба внутреннего контроля действует в соответствии с
принципами постоянства деятельности, независимости, объективности,
профессиональной компетентности и беспристрастности.
При проведении внутреннего контроля и осуществлении своих
функций, Служба внутреннего контроля работает со всеми подразделениями,
исполнительными и коллегиальными органами Банка по проблемам в их
компетенции.
50
Комитет по аудиту.
В составе Наблюдательного совета для предварительного
рассмотрения задач по контролю финансово-хозяйственной деятельности
банка, был создан Комитет по аудиту. В данном комитете по аудиту числятся
5 человек, многие из них являются независимыми неисполнительными
директорами. Председатель Комитета по аудиту считается независимым
директором.
Основные задачи Комитета по аудиту:
1. Повысить производительности системы внутреннего контроля,
корпоративного управления и управления рисками;
2. Обеспечить исполнения управленческих и контрольных функций
Наблюдательного совета в задачах функционирования этих систем;
3. Контролировать достоверность бухгалтерской (финансовой)
отчетности;
4. Деятельность внешнего аудитора и Службы внутреннего аудита.
Служба управления рисками.
Для управления рисками в банке основана Служба управления
рисками. Данная служба – это совокупность структурных подразделений
банка и комитетов, основной задачей которых считается управление
рисками. С целью недопущения конфликта интересов в банке подразделения,
отвечающие за управление рисками, обеспечены независимостью от
подразделений, совершающих операции или сделки, подверженные рискам.
Ревизионная комиссия
Годовым Общим собранием акционеров, для того, чтобы
осуществлять контроль за финансово-хозяйственной деятельностью
Сбербанка, избирается Ревизионная комиссия. Численный состав
Ревизионной комиссии согласно Уставу состоит из 7 членов. Члены
Ревизионной комиссии не могут быть одновременно членами
Наблюдательного совета, кроме того занимать управленческие должности в
51
органах банка. На годовом Общим собрании акционеров банка 26-го мая
2017 года было избрано 3 внешних представителя и 4 представителя
Сбербанка в состав Ревизионной комиссии.
По политике внешней и внутренней коммуникации в отношении
рисков, банковский надзор уделяет особое внимание процессу внутренней
коммуникации и анализу рисков, которые связаны с деятельностью Банка.
Они своевременно информируют о рисках Наблюдательный совет,
ответственные за управление рисками подразделения, исполнительные
органы, также развивают ответственное отношение к риску внутри Банка и
принятию решений, которые связанны с неопределенностью. Цель
ревизионной комиссии в том, чтоб позволять Наблюдательному совету и
исполнительным органам Банка четко и точно решать задачи по управлению
рисками и оперативно контролировать их выполнение.
Проанализировав результаты работы службы внутреннего аудита
следует отметить, что количество выявленных ошибок при внутреннем
аудите снизилось в 2019 году на 5% по сравнению с 2018, и увеличилось на
6% по сравнению с 2017 г, но также остается высоким, что может говорить о
некомпетентности службы внутреннего аудита или повышения качества
работы службы внутреннего контроля за последние три года. В работе ниже
даны рекомендации по совершенствованию работы внутреннего аудита.
2.3. Анализ методики проверки внутренними аудиторами
организации бухгалтерского учета и отчетности
Задача внутреннего аудита в Сбербанке — это предугадать
финансовые риски, и также увеличить эффективность менеджмента.
Внутренний аудит в Сбербанке проходит на основании утвержденной
Наблюдательным советом плана работы на год, который содержит
следующее:
- даты проведения проверки;
- кто проводит аудит;
52
- условия для проведения внутреннего аудита;
- способ контроля работы аудитора.
Важное условие — независимость и непредвзятость тех, кто проводит
внутренний аудит.
В ПАО Сбербанк внутренний аудит проводится с использованием
модели “трех линий защиты”.
Таблица 9.
Модель «три линии защиты»
Первая линия – это подразделения, которые отвечают за
каждодневное эффективное проведение внутреннего контроля, также это
подразделение принимает меры по управлению рисками, которые связаны с
их деятельностью. Данные меры считаются частью деятельности этого
подразделения, подобным способом, обеспечивается непрерывный процесс
оценки, контроля, также выявления рисков;
Вторая линия – это подразделения Банка, ответственные за разработку
также внедрение в действие процедур и правил внутреннего контроля,
выполняют мониторинг уровня рисков, создают отчетность, устанавливают
стандарты управления рисками, лимиты, принципы, а также ограничения,
проводят проверку на соответствие уровня рисков аппетиту к риску, дают
консультации, моделируют и агрегируют общий профиль рисков;
Третья линия – это внутренний аудит. Его задача это – независимый
анализ и оценка эффективности систем внутреннего контроля, а также
управления рисками.
В целях обеспечения достоверности данных бухгалтерского счёта и
отчётности, производится инвентаризация имущества и денежных средств:
-Денежных средств – ежемесячно;
-Товарно-материальных ценностей – при смене материально-
ответственных лиц; при хищении, пожаре и по усмотрению руководителя;
-Перед составление годовой бухгалтерской отчётности не ранее 1
октября отчётного года.
Выявленные при инвентаризации и других проверках расхождения
фактического наличия имущества с данными бухгалтерского учёта,
оказавшиеся в излишке подлежат оприходованию и зачислению на
финансовые результаты.
Внешний аудитор и регулятор дополнительно обеспечивают внешний
контроль за работой системы внутреннего контроля и управления рисками.
53
Система внутреннего контроля в Сбербанке организовано по
следующим принципам: ответственность руководителей, нацеленность
внутреннего контроля на риски, постоянство внутреннего контроля,
правильность информационных систем и информации, соразмерность и
своевременность внутреннего контроля.
В целях обеспечения совершенствования системы внутреннего
контроля Банка путем решения системных проблем и устранения нарушений
и недостатков, выявленных в ходе контрольных мероприятий, в центральном
аппарате, создаются постоянно действующие коллегиальные рабочие органы
– комитеты по рассмотрению результатов проверок.
Следует отметить некоторые методики внутренних аудиторских
проверок в ПАО Сбербанк:
1) Аудит соблюдения нормативно-правовой базы,
регламентирующей деятельность Банка.
- Объекты аудита: система обеспечения законодательной информации,
система внутренней документации по учету, регламенты и стандарты
хозяйственной деятельности в финансовой и экономической составляющей.
- Методы аудита: фактический метод: наличие обязательных
внутренних документов: устав, свидетельства, положения. Метод сравнения
действующего документа и документа Банка. Метод наблюдения за
применением документа Банка в финансово-хозяйственной деятельности.
- Должны соответствовать: Федеральным законам РФ, регулирующие
бухгалтерский и налоговый учет, Приказам и положениям министерства
Финансов, внутренним стандартам и положениям ПАО Сбербанк.
- Результат аудита: выявить своевременно ошибки, искажения
информации, влияющие на достоверность финансовой, бухгалтерской,
налоговой отчетности и привести в соответствие с законодательными и
внутренними требованиями Банка.
54
- Возможные несоответствия: неактуальная информация, не
обновлённая база данных, внутренние документы, оформленные не в
соответствии с законодательными требованиями, документы без подписей
должностных лиц.
- Рекомендации: составление актуального реестра нормативных
документов, формирование предложений по планированию и порядку
проведения работы.
2) Аудит управления денежными средствами.
- Объекты аудита: применение контрольно-кассовых машин на
рабочих местах и ведение, а также наличные денежные средства;
- Методы аудита: фактический метод наблюдения за сохранностью
наличных денежных средств, инвентаризация денежных средств, факторно-
стоимостной анализ выявленных недостач.
- Должны соответствовать с законодательством в области движения
денежных средств и применения контрольно-кассовых машин, внутренним
нормативным документациям по учету наличных денежных средств.
- Результат аудита: выявить хищения денежных средств, не
оприходование и присвоение денег, излишнее списание денег и выявить
нарушения установленного порядка учета наличных денег.
- Возможные несоответствия: хищения денег, нарушение
установленного порядка учета наличных денег, нет договора с материально
ответственным лицом, нет результатов инвентаризации денег, не
соблюдаются требования при проведении инвентаризации денежных средств,
неправильно оформлена первичная документация, неправильно оформлена
кассовая документация.
3) Аудит операций на банковских счетах.
- Объекты аудита: Операций на всех счетах Банка.
- Методы аудита: установление количество счетов и выписок к ним,
проверка непрерывности информации, проверка наличия первичных
55
документов, проверка документов по существу, правильность бухгалтерских
проводок по банковским операциям, сверка учетных регистров и счетов
учета от реализации.
- Результат аудита: нарушения: отсутствие платежных документов по
факту операции, документы, которые оформлены ненадлежащим способом,
отсутствие документов при наличии записи в регистре учета платежей,
исправленные банковские документы
- Возможные несоответствия: план предупредительных действий по
защите и сохранности активов организации и подтверждающих банковские
операции
4)Аудит учета товарно-материальных ценностей.
- Объекты аудита: система учета товарно-материальных ценностей:
соблюдение требований материальной ответственности должностных лиц,
соблюдение правил приема перемещения выдачи товарно-материальных
ценностей, ведение учётных регистров и первичной документации,
применение методов ведения бухгалтерского учета в системе учета товарно-
материальных ценностей, применение методов списания товарно-
материальных ценностей.
- Методы аудита: факторно-стоимостной анализ выявленных недостач
товарно-материальных ценностей.
- Должны соответствовать: ФЗ “О бухгалтерском учете”, Положению
по бухгалтерскому учету “Учет материально-производственных запасов”,
Положению по ведению бухгалтерского учета и бухгалтерской отчетности в
РФ”, учетной политике Сбербанка.
- Результат аудита: выявление хищения товарно-материальных
ценностей, контролирование системы учета товарно-материальных
ценностей в банке, установление расхождения между аналитическим и
синтетическим товарно-материальных ценностей.