Анализ и оценка постановки внутреннего контроля аудиторскими фирмами

Содержание

_{1. Теоретические основы внутреннего контроля как инструмента банковского менеджмента}

_{1.1 Цели и задачи внутреннего контроля}

Система внутреннего контроля является инструментом реализации стратегических планов развития банковского контроля над текущим состоянием кредитной  организации и выступает одним из основных элементов банковского менеджмента. Система внутреннего контроля - это совокупность системы органов и направлений внутреннего контроля. Внутренний контроль определяется специалистами как система проверок и измерений, созданная банковским менеджментом с целью минимизировать потери, возникающие в результате ошибок и нарушений, допущенных персоналом банка. Однако сущность внутреннего контроля банка глубже и не ограничивается комплексом проверок и измерений, но представляет собой систему методов организации и координации мер, принятых кредитной организацией для защиты своих активов, соблюдения управленческой политики, проверки достоверности бухгалтерской и финансовой отчетности и обеспечения эффективной работы.

Система внутреннего контроля состоит  из следующих составляющих элементов:

Административный контроль, который  базируется на плане организации  работ, процедурах и ведении документации, связанной с предоставлением  персоналу полномочий на совершение сделок и других операций с активами;

Контроль за денежными потоками, отражающими состояние ликвидности, концентрацию рисков банковской деятельности;

Финансовый контроль, который базируется на ведении документации, связанной  с функцией защиты активов и обеспечения  достоверности финансовой отчетности;

Контроль за результатами деятельности, который базируется на ведении документации, связанной с контролем за плановыми и фактическими показателями себестоимости банковских продуктов и их рентабельностью.

Функциями системы внутреннего  контроля являются:

Слежение за четким разграничением полномочий и обязанностей;

Отделение функций контроля от структур, имеющих  отношение к управлению банком, распределению  его средств, составлению финансовой отчетности по активам и пассивам;

Мониторинг  банковских рисков и управление ими;

Слежение  за согласованием контрольных процедур, системой охраны активов.

Законом РФ "О банках и банковской деятельности" (ст.24)

установлено, что кредитная организация обязана  организовать внутренний контроль, обеспечивающий надлежащий уровень надежности, соответствующей характеру и масштабам проводимых операций.

Центральный Банк РФ в соответствии с федеральными законами "О Центральном банке РФ", "О банках и банковской деятельности", "О рынке ценных бумаг", разработал Положение от 16 декабря 2003 г. №242-П "Об организации внутреннего контроля в кредитных организациях и банковских группах".

_{1.1.1 Основная цель и направления системы внутреннего контроля}

В качестве основной цели внутреннего  контроля Банком России определена защита интересов кредиторов и вкладчиков путем контроля за соблюдением сотрудниками банка законодательства, нормативных актов и стандартов профессиональной деятельности, урегулирования конфликтов интересов, обеспечения надлежащего уровня надежности, соответствующего характеру и масштабам проводимых банком операций и минимизация рисков банковской деятельности.

Система внутреннего  контроля кредитной организации  должна включать следующие направления:

Контроль со стороны органов  управления за организацией деятельности кредитной организации;

Контроль за функционированием  системы управления банковскими  рисками и оценки банковских рисков;

Контроль за распределением полномочий при совершении банковских операций;

Контроль за информационными потоками и обеспечением информационной безопасности;

Осуществляемое на постоянной основе наблюдение за функционированием системы внутреннего контроля в целях оценки степени ее соответствия задачам деятельности кредитной организации.

Контроль со стороны органов  управления за организацией деятельности кредитной организации охватывает комплекс мероприятий, проводимых как советом директоров, так и исполнительным органом банка в части реализации политики внутреннего контроля.

К компетенции Совета директоров (Наблюдательного совета) рекомендуется отнесение следующих вопросов:

Создание и осуществление эффективного внутреннего контроля;

Регулярное рассмотрение на своих  заседаниях эффективности внутреннего  контроля и обсуждение с исполнительными  органами кредитной организации  вопросов организации внутреннего  контроля и мер по повышению его эффективности;

Рассмотрение документов по организации  системы внутреннего контроля, подготовленных исполнительными органами кредитной  организации, службой внутреннего  контроля и другими уполномоченными  структурами и сотрудниками, входящими в органы внутреннего контроля;

Принятие мер, обеспечивающих оперативное  выполнение исполнительными органами кредитной организации рекомендаций и замечаний службы внутреннего  контроля;

Своевременное осуществление проверки соответствия внутреннего контроля характеру, масштабам и условиям деятельности кредитной организации.

К компетенции исполнительных органов  рекомендуется отнесение следующих  вопросов:

Установление ответственности  за выполнение решений совета директоров, реализация стратегии и политики кредитной организации в отношении организации и осуществления внутреннего контроля;

Делегирование полномочий на разработку правил и процедур в сфере внутреннего  контроля руководителям соответствующих  структурных подразделений;

Проверка соответствия деятельности кредитной организации внутренним документам, определяющим порядок осуществления внутреннего контроля;

Распределение обязанностей подразделений  и служащих, отвечающих за конкретные направления внутреннего контроля;

Создание эффективных систем передачи и обмена информацией, обеспечивающих поступление необходимых сведений к заинтересованным в ней пользователям;

Создание системы контроля за устранением  выявленных нарушений и недостатков  внутреннего контроля и мер, принятых для их устранения.

В процессе построения и реализации внутреннего контроля в кредитной организации органам управления банка рекомендуется:

Оценивать риски, влияющие на достижение поставленных целей;

Обеспечить участие во внутреннем контроле всех служащих кредитной организации  в соответствии с их должностными обязанностями;

Установить порядок, при котором  служащие доводят до сведения органов  управления информацию обо всех нарушениях законодательства РФ, учредительных  и внутренних документов, случаях  злоупотреблений, несоблюдения норм профессиональной этики;

Принимать документы по вопросам взаимодействия службы внутреннего контроля с подразделениями  и служащими кредитной организации  и контролировать их соблюдение.

Контроль за функционированием  системы управления банковскими  рисками осуществляется на постоянной основе. Оценка банковских рисков предусматривает выявление и анализ внутренних и внешних факторов, оказывающих воздействие на деятельность кредитной организации.

Порядок распределения полномочий между подразделениями и служащими  при совершении банковских операций должен включать в том числе такие формы контроля, как:

Проверки, осуществляемые органами управления путем запросов отчетов и информации о результатах деятельности структурных  подразделений в целях выявления  недостатков контроля, нарушений, ошибок;

Контроль, осуществляемый руководителями подразделений посредством проверки о работе починенных им служащих;

Материальный контроль, осуществляемый путем проверок ограничений доступа  к материальным ценностям, разделения ответственности за хранение и использование материальных ценностей, обеспечение охраны помещений для хранения материальных ценностей;

Проверка соблюдения установленных  лимитов на осуществление банковских операций и других сделок путем получения  соответствующих отчетов и сверки с данными первичных документов;

Проверка соблюдения порядка совершения банковских операций.

Кредитная организация должна обеспечить распределение должностных обязанностей служащих таким образом, чтобы исключить  конфликт интересов и условия  его возникновения. Банк должен установить порядок выявления и контроля за областями потенциального конфликта интересов.

Порядок контроля за управлением информационными  потоками и обеспечением информационной безопасности должен распространяться на все направления ее деятельности. Информация по направлениям деятельности банка должна быть своевременной, надежной, доступной и правильно оформленной. Внутренний контроль за автоматизированными информационными системами и техническими средствами состоит из общего контроля и программного контроля. Общий контроль предусматривает контроль компьютерных систем, проводимых с целью бесперебойной и непрерывной работы. Программный контроль осуществляется встроенными в прикладные программы автоматизированными процедурами, а также выполняемыми вручную процедурами, контролирующими обработку банковских операций.

Мониторинг системы внутреннего  контроля осуществляется на постоянной основе руководством и служащими  различных подразделений. Банк принимает необходимые меры по совершенствованию внутреннего контроля для обеспечения его эффективного функционирования, в том числе с учетом меняющихся внутренних и внешних факторов, оказывающих воздействие на деятельность финансового института.

_{1.2 Служба внутреннего контроля в банках}

Организация внутреннего контроля в банках должна строиться на следующих основополагающих принципах:

Открытость всех организационных  структур и подразделений банка  для контрольных процедур;

Осуществление постоянного контроля за рисками банковской деятельности и их концентрацией;

Разделение обязанностей персонала  таким образом, чтобы ни одно должностное  лицо не отвечало за выполнение операции в целом;

Проверка каждого должностного лица другим лицом без дублирования ранее произведенных процедур;

Осуществление постоянного контроля за физическим доступом к активам и документам банка.

Система внутреннего контроля организуется органами управления банка в соответствии с его учредительными документами. В целях постоянного мониторинга за процессом функционирования системы внутреннего контроля, выявления и анализа проблем, связанных с ее функционированием, создается служба внутреннего контроля. Она должна отвечать требованиям Центрального банка РФ и осуществлять деятельность на основании Устава банка и внутреннего положения о службе внутреннего контроля, утверждаемого Советом директоров банка. Численность службы внутреннего контроля определяется руководителем банка в зависимости от размеров банка, сложности выполняемых операций.

Служба внутреннего контроля подотчетна в своей деятельности органам управления банка в соответствии с его учредительными документами и положением банка о службе внутреннего контроля.

Руководитель службы внутреннего  контроля назначается и освобождается  от должности органом управления банка. Порядок назначения и освобождения от должности руководителя службы внутреннего контроля должен обеспечить его независимость от исполнительного органа банка.

Руководитель  службы внутреннего контроля должен иметь высшее экономическое или  юридическое образование и стаж работы в подразделении кредитной организации на ответственных участках, связанных с принятием кредитной организацией рисков, анализом или защитой от рисков, в общей сложности не менее трех лет.

Сотрудники  службы внутреннего контроля должны иметь высшее образование, соответствующее характеру выполняемых ими функций, и обладать необходимыми профессиональными навыками и квалификацией. Все сотрудники в службе внутреннего контроля не вправе исполнять другие обязанности в банке.

Службе  внутреннего контроля и ее сотрудникам  предоставляются необходимые права для осуществления контроля. В частности, они имеют право получать от руководителей и уполномоченных ими сотрудников необходимые для проведения проверок документы. К этим документам относятся бухгалтерские, учетно-отчетные и денежно-расчетные документы, документы, связанные с компьютерным обеспечением деятельности банка, а также приказы и другие распорядительные документы, изданные руководством банка.

Работники службы внутреннего контроля имеют  свободный доступ во все помещения  проверяемых подразделений. Доступ в архивы, денежные хранилища, компьютерные залы осуществляется с обязательным привлечением руководителей проверяемых подразделений или сотрудников по их поручению.

С разрешения исполнительного органа банка сотрудники службы внутреннего контроля имеют право снимать копии файлов, копии любых записей, хранящихся в локальных вычислительных сетях и автономных компьютерных системах, а также получать расшифровки этих записей.

По итогам проверок сотрудники службы внутреннего  контроля имеют право самостоятельно определять соответствие действий и операций, осуществляемых персоналом банка, требованиям действующего законодательства, нормативных актов Банка России, внутренних документов банка.

Сотрудники  службы внутреннего контроля имеют право самостоятельно оценивать постановку бухгалтерского учета в банках, качество и достоверность отчетности, включая внутреннюю информацию о принимаемых решениях, проводимых операциях (заключаемых сделках), а также оценивать результаты анализа финансового положения и риски банковской деятельности.

Для проведения проверок и решения задач внутреннего  контроля могут при необходимости  привлекаться сотрудники других структурных  подразделений банка.

К обязанностям службы внутреннего контроля и ее сотрудников относится организация постоянного контроля путем регулярных проверок деятельности подразделений банка и отдельных сотрудников на предмет соответствия их действий требованиям законодательства, нормативных актов и стандартов профессиональной деятельности, внутренних документов, регулирующих деятельность и определяющих политику банка, а также должностным инструкциям.

В обязанности  службы внутреннего контроля также  входит контроль за соблюдением сотрудниками банка установленных процедур, функций  и полномочий по принятию решений. В ходе проверок проверяющие органы обязаны документировать каждый факт проверки и по итогам оформлять заключения по результатам проверок, которые представляются руководителям банка и соответствующих подразделений.

В заключениях  должны отражаться все вопросы, изученные в ходе проверки, выявленные недостатки и нарушения, рекомендации по их устранению, а также по применению мер дисциплинарного и иного воздействия к нарушителям. Исполнение рекомендаций и указаний по устранению выявленных нарушений должно осуществляться под наблюдением и контролем службы внутреннего контроля.

Сотрудники  службы внутреннего контроля обязаны  своевременно информировать руководство  банка о всех вновь выявленных рисках, случаях нарушений сотрудниками законодательства, нормативных актов, внутренних распоряжений, а также установленных банком процедур, связанных с функционированием системы внутреннего контроля.

Одновременно  до сведения руководства банка должно быть доведено содержание мер, принятых руководителями проверяемых подразделений банка, по устранению допущенных нарушений и их результатах.

_{1.3 Организация внутреннего контроля за рисками банковской деятельности}

Центральное место в организации внутреннего  контроля занимает контроль за рисками  банковской деятельности. Под рисками банковской деятельности понимаются возможность утраты ликвидности, а также финансовые потери (убытки). Основная цель этого направления внутреннего контроля состоит в ограничении рисков, принимаемых кредитными организациями, путем выполнения конкретных процедур контроля за соблюдением требований законодательства, нормативных актов Банка России, стандартов профессиональной деятельности и правил деловых обычаев.

Внутренний  контроль рисков банковской деятельности рекомендуется осуществлять по линии административного и финансового контроля.

Целью административного  контроля является обеспечение проведения операций только уполномоченными на то лицами и в строгом соответствии с установленными банком полномочиями и процедурами принятия решений  по проведению операций.

Финансовый  контроль обеспечивает: защиту активов, проведение операций в строгом соответствии с нормативными документами, адекватное отражение в учете и отчетности банковских операций и достоверность финансовой отчетности.

Административный и финансовый контроль осуществляется в предварительном, текущем и последующем порядке.

Система внутреннего контроля за основными  видами рисков банковской деятельности организуется на трех основных уровнях: индивидуальном (уровень сотрудника), микроуровне (уровень подразделения) и макроуровне.

_{1.3.1 Содержание контроля на индивидуальном уровне}

На индивидуальном уровне могут  возникать банковские риски в  связи с принятием отдельными работниками неправомерных и  некомпетентных решений, при несоблюдении сотрудниками банка установленных правил и процедур, превышении полномочий (по составу и объему операций). Риски включают: хищение ценностей, проведение сделок и операций, наносящих банку ущерб, вовлечение банка в коммерческие взаимоотношения с теневой или криминальной экономикой.

При организации контроля на индивидуальном уровне основным объектом контроля является отдельный работник, его компетентность и мотивация при принятии решений.

Практика использует три вида контроля за деятельностью сотрудников: предварительный, текущий и последующий.

Предварительный контроль начинается с контроля за подбором и расстановкой кадров. Служба внутреннего контроля осуществляет контроль за соблюдением установленных в банке критериев по кругу работников, которые в силу служебного положения принимают решения. При этом принимаются во внимание как квалификационные (образование, стаж работы), так и личностные характеристики сотрудников применительно к содержанию работы и объему ответственности. Это делается с целью исключения возможности принятия важных решений в части финансового состояния кредитной организации лицами с сомнительной деловой репутацией или недостаточно компетентными.

При назначении на должность сотрудник проходит согласование со службой внутреннего  контроля, которая проверяет содержание заключенного работником контракта, наличие и содержание служебных инструкций, четко регламентирующих должностные обязанности сотрудника. При текущем контроле служба внутреннего контроля организует постоянный мониторинг и контроль за наличием в соответствующем структурном подразделении и на уровне банка систем контроля за выполнением сотрудником правил совершения банковских операций, оценивает эффективность и работоспособность этих систем. Кроме того, контролируется соблюдение сотрудником установленных служебных обязанностей.

Банк России рекомендует в ходе текущего контроля в обязательном порядке проверять: соблюдение индивидуальных лимитов, открытых позиций дилеров и брокеров; объемы выдаваемых и привлекаемых одним лицом ресурсов, установление максимального объема операций и сумм сделок для отдельных сотрудников, принимающих самостоятельные решения об их проведении без согласования с вышестоящим руководством или постоянно действующим коллегиальным органом (кредитным комитетом, правлением и др.).

Проверяется также регулярность оценки деятельности работника руководством банка. В порядке последующего контроля осуществляется контроль за доступом работников к имеющейся в банке информации в зависимости от их компетенции, за эффективностью применения процедур защиты конфиденциальной банковской информации.

_{1.3.2 Организация контроля на уровне структурных подразделений}

Объектом внутреннего контроля являются банковские риски, формируемые  решениями управленческого персонала структурных подразделений и руководства банка, а также система принимаемых банком мер по их минимизации. К основным видам рисков банковской деятельности на микроуровне относятся риски ликвидности и снижения капитала, которые в свою очередь включают кредитный, рыночный, процентный, операционный, правовой риски, риски потери репутации банка.

Наиболее  распространенными являются кредитный, процентный, операционный риски и  риск потери ликвидности. Для кредитного риска характерно неправильное определение персоналом банка кредитоспособности заемщика, занижение риска и резервов на возможные потери по ссудам. Процентный риск связан с влиянием на финансовое состояние банка неблагоприятного изменения процентных ставок, часто с ошибками в управлении активами и пассивами по срокам размещения и привлечения средств, размером получаемых и уплачиваемых процентов.

Неквалифицированное управление ликвидностью банка приводит к риску потери ликвидности, когда  у банка возникают трудности  с покрытием дефицита денежных средств  путём привлечения дополнительных ресурсов либо путём быстрой реализации без значительных потерь и по приемлемой цене части своих активов. Риск потери репутации банка возникает из-за невозможности выполнения операций и неспособности действовать в соответствии с законодательными и нормативными документами (невозможность возврата вкладов, депозитов, полученных межбанковских кредитов), а также при подозрениях в связях с криминальными структурами. Угроза потери репутации разрушительна для банков, поскольку природа их бизнеса требует поддержания доверия кредиторов. Вкладчиков и рынка в целом.

Основными объектами внутреннего контроля за банковскими рисками на уровне подразделения являются: состояние системы принятия решений в банке, соответствие выбранной тактики развития коммерческой деятельности банк тем целям, которые определены его акционерами (участниками).

Акционеры банка должны определять и принимать  концепцию развития банка на финансовый год с указанием точных количественных и качественных критериев. При этом Совет директоров и Правление банка должны иметь полномочия по текущей корректировке цели и применяемых инструментов её достижения в зависимости от изменения конъюнктуры финансовых рынков и ситуации в экономике.

Контроль  за банковскими рисками на микроуровне также подразделяется на предварительный, текущий и последующий.

В порядке  предварительного контроля служба внутреннего  контроля проводит анализ и представляет руководству банка заключение о  реалистичности поставленных целей  и задач на финансовый год, а также  предложения по работе структурных подразделений для их достижения.

Одновременно  контролируется включение в систему  управления качественных и количественных ограничений рисков банковской деятельности и механизмов управления ими. В частности, устанавливаются состав применяемых инструментов совершения операций и сделок, лимиты по суммам ограничения рисков по ним. При установлении лимитов по ограничению рисков учитывается необходимость соблюдения всех пруденциальных норм, установленных Банком России. При этом определяется порядок оперативного пересмотра лимитов и плана действий в случае одновременного наступления негативного влияния всех рисков и дефицита денежных средств.

На этапе  предварительного контроля устанавливается  наличие в банке четко установленных  ограничений полномочий и ответственности персонала и механизма принятия коллегиальных решений.

При текущем контроле служба внутреннего  контроля в процессе регулярных комплексных  и тематических обследований контролирует соблюдение персоналом банка принятых на предварительном этапе правил ограничения и оптимизации рисков. Проверяются также соблюдение порядка формирования резервов на возможные потери по ссудам и под обесценение вложений в ценные бумаги, качество принимаемого банком залога по ссудным операциям, недопущение убытков и снижения объема собственных средств (капитала) и другие показатели.

Важное место в ходе текущего контроля отводится проверке соблюдения юридической правомерности и  экономической целесообразности совершаемых  сделок (использование стандартных форм договоров, согласование с юридической службой банка договоров до их подписания, проведение всех необходимых процедур подтверждения сделок, заключенных с использованием безбумажных технологий).

Рекомендуется дополнительно наделить службу внутреннего контроля следующими функциональными правами и обязанностями:

Согласование условий конкретной сделки, если объем возможных убытков  от проведения превышает 3% капитала банка;

Приостановление проведения сделок и  операций работником или структурным  подразделением в случае нарушения  ими установленных значений рисков до принятия решения органами управления банка.

В ходе последующего контроля служба внутреннего контроля организует изучение характеристик рисков, анализирует  сложившуюся в банке практику управления рисками, вносит предложения  по совершенствованию методики оценки рисков и порядка контроля за ними.

_{1.3.3 Внутренний контроль за банковскими рисками на макроуровне}

К макроэкономическим банковским рискам относятся:

Негативные общие и структурные (отраслевые и региональные) тенденции экономического развития;

Не отвечающая интересам банка текущая емкость и доходность финансовых рынков, на которых банк производит операции и сделки;

Неблагоприятные изменения государственной  и экономической политики и нормативно-правовых условий банковской деятельности.

Основным объектом контроля на макроуровне является состояние аналитической работы, оценка ее качества и результатов, позволяющих учитывать неблагоприятные макроэкономические условия в деятельности банка и прогнозировать ее.

На этапе предварительного контроля контролируются полнота, состав и своевременность обновления баз данных, на основе которых аналитические подразделения осуществляют анализ, оценку и прогноз ситуации на рынках. Контролируется наличие в банке механизма, который позволяет руководству банка своевременно, полно и схематически получать информацию о выводах и предложениях аналитических служб по текущей ситуации и прогнозах развития на различных сегментах рынка и в экономике в целом.

При текущем контроле службы внутреннего  контроля периодически проверяют качество и своевременность доведения результата анализа и прогнозирования до руководства банка. Отслеживая наличие в функциональных подразделениях банка систем по изучению конкурентоспособных банковских продуктов, оцениваются своевременность их реагирования на действия конкурентов, на изменения хозяйственной и финансовой конъюнктуры.

При последующем контроле дается оценка качества работы аналитических служб, сравниваются выводы, рекомендации, прогнозы и реальное развитие ситуации, вносятся соответствующие предложения руководству банка.

Как показывает практика деятельности банков, в организации внутреннего  контроля имеются недостатки: не удается достичь четкого разграничения в проведении контрольных процедур структурными подразделениями банков, которые обязаны осуществлять внутренний контроль за совершаемыми операциями (кассовыми, расчетными, ссудными, депозитными, операциями с ценными бумагами и т.д.), и службой внутреннего контроля. Процедуры такого контроля предусмотрены должностными инструкциями ответственных исполнителей, руководителей подразделений, и одновременно решение всех этих задач возлагается на службу внутреннего контроля, что создает дублирование в их работе, снижает ответственность за проведение внутреннего контроля структурных подразделений банка и их сотрудников.