56
- Возможные несоответствия: нарушения установленного порядка
учета товарно-материальных ценностей: бесконтрольно выданные
доверенности для получения товарно-материальных ценностей,
фальсификация документов по движению товарно-материальных ценностей,
отсутствие физического наличия товарно-материальных ценностей,
некачественное проведение инвентаризации, несоответствие данных
аналитического и синтетического учета, некорректное отражение остатков в
учете, некорректные проводки по товарно-материальным ценностям в
системе учета.
- Рекомендации: комплексный план мероприятий организационно,
технического и воспитательного характера, направленных на обеспечение
сохранности товарно-материальных ценностей, рекомендации по улучшению
системы учета товарно-материальных ценностей.
5) Аудит основных средств (далее – ОС) ПАО Сбербанк
- Объекты аудита: учет ОС по материально-ответственным лицам,
договора МОЛ, местонахождение ОС в соответствии с учетом, операции с
ОС, данные аналитического и синтетического учета по ОС
- Методы аудита: инвентаризация полная и внеплановая, сверка
данных аналитического и синтетического учета, проверка первичной
документации по движению ОС
- Должны соответствовать: ФЗ “О бухгалтерском учете”, Положению
по бухгалтерскому учету “Учет основных средств”, Положению по ведению
бухгалтерского учета и бухгалтерской отчетности в РФ”, учетной политике
Сбербанка.
- Результат аудита: анализ правильности отражения требований
бухгалтерского и налогового учета в учетной политике организации и их
соблюдение в практике.
- Возможные несоответствия: инвентарные номера не присваиваются
или присваиваются номера ранее списанных, не ведется или неправильно
57
ведется документация по ОС, амортизация рассчитывается неправильно, ОС
числятся обезличено, инвентаризация проводится формально.
- Рекомендации: составление рекомендации по соблюдению правил
бухгалтерского и налогового учета ОС, начисления амортизации.
Внутренний контроль кредитно-финансовой деятельности
обеспечивается путем выполнения всех проверок, экспертиз, ревизий для
того чтоб осуществить следующий контроль кредитно-финансовой и
производственной деятельности, во время которого учреждается
достоверность, законность и экономическая целесообразность выполненных
хозяйственных операций, соответствие ведения управленческого, налогового
также бухгалтерского учёта нормативным актам и точность, правильность
учётных и отчётных показателей.
32
Абсолютно любой вид деятельности
лучше контролируется, когда распределена обязанности между
сотрудниками или с помощью двойного контроля. Данные виды контроля
являются профилактическими мерами и больше используются там, где
используются расчеты наличными деньгами. Таким способом, прием
наличных денежных средств совершается под двойным контролем. К
примеру, в банке кассир, принимающий и выдающий наличные средства и
финансовый контролер, который сверяет счета, чаще всего отделены друг от
друга и у них нет единовременного доступа к денежным средствам и счету.
Двойной контроль – это такой вариант контроля, когда одним работником не
может совещаться вся операция. При двойном контроле одну и ту же работу
исполняются два работника, обязанности, которых распределяются таким
способом, что ни один из них не может исполнить все действия по данной
задаче. Цель данного контроля – это не позволять только одному работнику
иметь неконтролируемый доступ к деньгам.
32
Малыхин Д., Тихомиров А. Особенности функционирования внутреннего контроля в банках // Сайт
Института внутренних аудиторов. 2009.
58
Имеются разные процедуры контроля, которые осуществляются на
базе системы подтверждения полномочий. Следует отметить из них два вида,
это специальная система паролей, которая дает возможность использовать
компьютер и дает доступ к определенным базам данных и специальные
карточки с собственноручной подписью, которые позволяют работникам
входить в банковские помещение с сейфом. Формирование границ
полномочий работников не дает им выходить за пределы суммы, в рамках
которых они могут принимать решения или должностных обязанностей. Эти
простые формы контроля помогают минимизировать внутреннее
мошенничество. Эффективность внутреннего контроля заключается в том,
чтоб распределить обязанности между теми, кто проводить процедуры
бухгалтерского учета и аудита и теми, кто работает с активами.
Для оценки методики проверки внутренними аудиторами банка
бухгалтерского учета и отчетности, нужно сначала дать оценку на систему
бухгалтерского учета и отчетности.
Таблица 11.
Оценка контрольных процедур бухгалтерского учета
Показатели
Оценка
Служба внутреннего контроля, внутреннего
аудита, ревизионная комиссия
Имеется. Также создаются
постоянно действующие
коллегиальные рабочие
органы – комитеты по
рассмотрению результатов
проверок
Инвентаризационная комиссия
Утверждена руководителем и
действует
Комиссия по приему, списанию и вводу в
эксплуатацию основных средств
Утверждена руководителем и
действует
Служба по контролю за исполнением
обязательств по заключенным договорам,
предъявлением жалоб и исполнением
обязательств по предъявленным жалобам
Утверждена руководителем и
действует
Наличие приказа о проведении плановых
инвентаризаций денежных средств и
финансовых обязательств
Имеется и утверждена
руководителем
Документы по проведению инвентаризации
составлены по требованию нормативных
актов
Да
Проведение сверок расчетов с партнерами
Проводится
59
(ежегодное, ежеквартальное)
Отслеживание своевременности погашения
дебиторской и кредиторской
задолженностей
Отслеживается
Работа с персоналом: проведение
оперативных совещаний, внутрифирменной
учебы
Проводится
Наличие договоров с материально-
ответственными лицами
Имеется
По таблице 11 можно сделать вывод, что служба внутреннего аудита
выполняет все необходимые меры, чтобы предотвратить искажения в
бухгалтерском учете. С целью установления вероятности искажения в
бухгалтерском учете и отчетности, нужно уточнить уровень существенности
и аудиторского риска значимых значений показателей.
Таблица 12.
Уровень существенности и аудит риска
Показатель
Значение
показателя,
млрд руб.
Доля, %
Значение для
расчета уровня
существенности,
млрд.руб.
Балансовая
прибыль
2 037
5
101,8
Валюта баланса
27, 7
2
0,5
Выручка
845
2
17
Собственный
капитал
3900
10
390
Общие расходы
980,5
2
19,6
Уровень существенности и аудиторского риска рассчитаем по
формуле ниже:
УСА (уровень существенности в аудите, %) = Сумма значений
показателей в расчете / количество показателей,
Рассчитывается средний уровень:
(0,5 + 17 + 390 + 19,6 + 101,8) / 5 = 105,8 млрд. руб.
Значения, которые используются для расчета уровня, от среднего
значения более чем на 20% не должны отличаться. Для проверки этого
условия используется следующая формула:
Процент отклонений = (УСА – Значение показателя) / УСА х 100%, %.
Наименьшее значение отличается от среднего на:
60
(105,8 – 0,5) / 105,8 х 100 % = 100%.
Наибольшее значение отличается от среднего на:
(390 – 105,8) / 105,8 х 100% = 270%.
В результате расчетов получено, что наименьшее и наивысшее
значение отличается от среднего больше чем на 20%, поэтому при
дальнейших расчетах показатель наивысшего значения отбрасывается.
Рассчитаем среднее арифметическое значение:
(101,8 + 0,5 + 17 + 19,6) / 4 = 34,7 млрд. Руб.
Данная сумма округляется до 35 млрд. руб. и будет использоваться
как количественный показатель в качестве значения уровня существенности.
Различие между значениями уровня до и после округления составляет:
(35 – 34,7) / 34,7 x 100% = 0,8%, что находится в пределах 5%.
При проведении внутреннего аудита полученный показатель уровня
существенности и аудиторского риска используется для всей бухгалтерской
отчетности.
Таким образом, уровень существенности является низким, что
говорить о том, что при искажениях больше чем на 5% аудиторы будут
считать информация недостоверной.
Проанализировав методики проведения внутреннего аудита
бухгалтерского учета и отчетности и дав оценку контрольных процедур
бухгалтерского учета, следует сказать, что служба внутреннего аудита
выполняет все необходимые меры, чтобы предотвратить искажения в
бухгалтерском учете.
Изучив службы внутреннего контроля Банка и оценив результаты
эффективности работы внутреннего аудита, следует отметить, что ПАО
Сбербанк использует современный эффективный контроль за деятельностью
Банка. В целом система организации внутреннего контроля, а также
управления рисками соответствуют характеру и масштабам осуществляемых
операций, сочетанию, уровню принимаемых рисков.
61
На основании проведенного анализа выявленных ошибок при
внутреннем аудите и установлении не повышения эффективности
внутреннего аудита за 2017-2019 г., следует отметить, что банк нуждается в
совершенствовании работы внутреннего аудита.
62
Глава III. Рекомендации по оптимизации организации
внутреннего аудита в ПАО «Сбербанк»
3.1. Оценка состояния и перспектив развития внутреннего аудита
Сегодня ПАО Сбербанк – это команда квалифицированных
работников, профессионалов своего дела, которые работают над тем, чтобы
ПАО Сбербанк стал лучшей сервисной компанией с продуктами и услугами
мирового уровня.
Отдел внутреннего контроля ПАО Сбербанк ежедневно трудятся над
тем, чтоб вовремя предотвратить ошибки и мошенничества. Сильные и
слабые стороны службы внутреннего контроля представлены в таблице 13.
Таблица 13.
Сильные и слабые стороны службы внутреннего аудита
Сильные стороны службы
внутреннего контроля
Слабые стороны службы
внутреннего контроля
- ответственность;
- независимость;
- профессионализм;
- порядочность;
- коммуникабельность.
- нехватка кадров;
- нехватка времени;
- совмещение аудиторам несколько
функции
- последующий характер контроля.
Судя по таблице можно сказать, что сильные стороны службы
внутреннего контроля ПАО Сбербанк – это результативное и
профессиональное предупреждение рисков совершения ошибок, выполнения
службой внутреннего контроля большого объёма работы в короткий срок,
деления контроля на службы внутреннего контроля, аудита и управления
рисками, постоянный мониторинг требований регулирующих органов.
А слабые стороны службы внутреннего контроля – это нехватка
сотрудников, что приводит к нехватке времени и совмещению разных
обязанностей аудиторам и низкий уровень технического обеспечения.
Пути развития системы аудита в банке
Для эффективной работы внутреннего аудита, надо ее всегда
совершенствовать и развивать.
63
Можно выделить следующие пути совершенствования внутреннего
аудита: регулярно пересматривать документы, которые устанавливают
политику, стратегию Банка в сфере внутреннего контроля и аудита,
утвержденную политику, а также стратегию внедрять менеджментом в
практику на основе оценки рисков, формировать необходимую
инфраструктуру, которая обеспечить эффективность контроля, формировать
результативные и неопасные каналы доведения данных, осуществлять
независимый мониторинг эффективности системы внутреннего аудита.
Следует изучить каждый путь совершенствования подробнее:
1) Утверждать и регулярно пересматривать управлением
(Наблюдательным советом) документы, которые устанавливают политику,
стратегию Банка в сфере внутреннего контроля и аудита:
- идентифицировать основные неотъемлемые риски, которые связаны с
основными видами деятельности: кредитный риск, рыночный риск, риск
ликвидности, операционные риски, бизнес риски, прочие риски;
- определять приемлемые уровни риска, который способен (обязан)
принять на себя Банк и его подразделения для достижения установленных
целей;
- устанавливать основные методы контроля и структуру контроля,
которые не позволять превысить установленные уровни риска.
2) Утвержденную политику, а также стратегию внедрять
менеджментом в практику на основе оценки рисков:
- проведение идентификации, оценки и контроль внутренних и
внешних факторов, неблагоприятно влияющие на достижение установленных
целей (идентификация, мониторинг и контроль за рисками);
- утверждение организационной структуры и распределение
полномочий;
64
- разработка необходимых процедур, также процессов, которые
направлены на обнаружение и наблюдение изменений и контроля за
рисками;
- планирование и контроль деятельности по мониторингу
эффективности системы внутреннего контроля;
- создание контрольной среды, демонстрирующее всем сотрудникам
важность внутреннего контроля и соблюдения этических норм.
3) Формировать необходимую инфраструктуру, которая обеспечить
эффективность контроля:
- осуществление процедур контроля на всех уровнях управления;
- проведение периодической проверки обеспечения соответствия всех
областей деятельности утвержденным политикам и процедурам;
- обеспечение встроенности мероприятий контроля в ежедневные
операции;
- обеспечение разделения обязанностей и отсутствие конфликтов
интересов при исполнение своих обязанностей сотрудникам;
- обеспечение адекватности, полноты, а также достоверности внешних
рыночных информации о событиях, влияющих на принятие решений;
- обеспечение точности, полноты и достоверности управленческой и
бухгалтерской отчетности;
- обеспечение соответствия операций действующему законодательству.
4) Формировать результативные и неопасные каналы доведения
данных,
- предупреждение всего персонала о действующих политиках и
процедурах, которые связаны с их обязанностями и ответственностью;
- обеспечение адресацию и быстроту доведения нужной информацией
до соответствующего сотрудника;
- обеспечение соответствия уровня информационных систем;
65
-обеспечение безопасности информационных систем, проводить их
периодическую проверку.
5) Осуществлять независимый мониторинг эффективности системы
внутреннего аудита:
- ежедневное проведение мониторинга наиболее рискованных
операций (кредитный риск, рыночный риск, риск ликвидности,
операционные риски, бизнес риски, прочие риски);
- оценивать влияние на операции Банка каждого вида риска по
отдельности, и всеобъемлющую оценку риска с учетом существующих
методов и мер контроля;
- проведение эффективного и всеобъемлющего внутреннего аудита
системы внутреннего контроля независимыми в функциональном
отношении, адекватно подготовленными и компетентными работниками;
- обеспечение своевременного доведения данных о недостатках
внутреннего контроля до управляющих соответствующего уровня и ее
правильная адресация;
- обеспечение доведения до менеджмента и Совета директоров
информации о существенных недостатках внутреннего аудита и оценка ее
эффективности.
Проанализировав количества выявленных ошибок при внутреннем
аудите в рисунке 7 во второй главе, сделали вывод, что количество ошибок
колеблется в течение последних трех лет. В 2017 году на 6% меньше и в 2018
на 5% больше ошибок по сравнению с 2019 годом. Такие результаты могут
свидетельствовать либо о совершенствовании работы внутреннего аудита в
2019 году по сравнению с 2018, либо о некомпетентности аудиторов,
которые учли не все риски, выявили не все ошибки и рассмотрели
определенные разделы, оставив другие разделы стандарта без должного
внимания. С целью совершенствования процесса внутреннего аудита, для
уверенности что внутренние аудиторы учли все требования и для