Внутренний контроль в кредитных организациях

1. Нормативно-правовое регулирование внутреннего  контроля

      Правовое  обеспечение банковской деятельности в Российской Федерации охватывает широкий круг вопросов. При этом большинство из них имеет отношение  к внутреннему контролю в банке  уже потому, что важнейшей задачей  контроля является обеспечение выполнения банком требований действующего законодательства, других нормативно-правовых актов, регулирующих деятельность коммерческих банков.

      Первые  законы, регулирующие банковскую деятельность, определяли законодательные нормы, условия функционирования банков, перечень разрешенных им операций, порядок  лицензирования, ответственности и  контроля. Эти законы являлись реакцией на экономические и политические события того времени и почти  не были направлены на регулирование  внутренней жизни банков. Законом РФ "О банках и банковской деятельности" (ст.24)

      установлено, что кредитная организация обязана  организовать внутренний контроль, обеспечивающий надлежащий уровень надежности, соответствующей  характеру и масштабам проводимых операций.

      Центральный Банк РФ в соответствии с федеральными законами "О Центральном банке  РФ", "О банках и банковской деятельности", "О рынке ценных бумаг", разработал Положение от 16 декабря 2003 г. №242-П "Об организации  внутреннего контроля в кредитных  организациях и банковских группах".

1. Цели и задачи внутреннего контроля

      Система внутреннего контроля является инструментом реализации стратегических планов развития банковского контроля над текущим  состоянием кредитной организации  и выступает одним из основных элементов банковского менеджмента. Система внутреннего контроля - это  совокупность системы органов и  направлений внутреннего контроля. Внутренний контроль определяется специалистами  как система проверок и измерений, созданная банковским менеджментом с целью минимизировать потери, возникающие  в результате ошибок и нарушений, допущенных персоналом банка. Однако сущность внутреннего контроля банка глубже и не ограничивается комплексом проверок и измерений, но представляет собой  систему методов организации  и координации мер, принятых кредитной  организацией для защиты своих активов, соблюдения управленческой политики, проверки достоверности бухгалтерской  и финансовой отчетности и обеспечения  эффективной работы.

      Система внутреннего контроля состоит из следующих составляющих элементов:

      Административный  контроль, который базируется на плане  организации работ, процедурах и  ведении документации, связанной  с предоставлением персоналу полномочий на совершение сделок и других операций с активами;

      Контроль  за денежными потоками, отражающими состояние ликвидности, концентрацию рисков банковской деятельности;

      Финансовый  контроль, который базируется на ведении  документации, связанной с функцией защиты активов и обеспечения  достоверности финансовой отчетности;

      Контроль  за результатами деятельности, который базируется на ведении документации, связанной с контролем за плановыми и фактическими показателями себестоимости банковских продуктов и их рентабельностью.

      Функциями системы внутреннего контроля являются:

      Слежение  за четким разграничением полномочий и обязанностей;

      Отделение функций контроля от структур, имеющих  отношение к управлению банком, распределению  его средств, составлению финансовой отчетности по активам и пассивам;

      Мониторинг  банковских рисков и управление ими;

      Слежение  за согласованием контрольных процедур, системой охраны активов.

      Законом РФ "О банках и банковской деятельности" (ст.24)

      установлено, что кредитная организация обязана  организовать внутренний контроль, обеспечивающий надлежащий уровень надежности, соответствующей  характеру и масштабам проводимых операций.

      Центральный Банк РФ в соответствии с федеральными законами "О Центральном банке  РФ", "О банках и банковской деятельности", "О рынке ценных бумаг", разработал Положение от 16 декабря 2003 г. №242-П "Об организации  внутреннего контроля в кредитных  организациях и банковских группах".

      В качестве основной цели внутреннего  контроля Банком России определена защита интересов кредиторов и вкладчиков путем контроля за соблюдением сотрудниками банка законодательства, нормативных актов и стандартов профессиональной деятельности, урегулирования конфликтов интересов, обеспечения надлежащего уровня надежности, соответствующего характеру и масштабам проводимых банком операций и минимизация рисков банковской деятельности.

      Система внутреннего контроля кредитной  организации должна включать следующие  направления:

      Контроль  со стороны органов управления за организацией деятельности кредитной  организации;

      Контроль  за функционированием системы управления банковскими рисками и оценки банковских рисков;

      Контроль  за распределением полномочий при совершении банковских операций;

      Контроль  за информационными потоками и обеспечением информационной безопасности;

      Осуществляемое  на постоянной основе наблюдение за функционированием  системы внутреннего контроля в  целях оценки степени ее соответствия задачам деятельности кредитной  организации.

      Контроль  со стороны органов управления за организацией деятельности кредитной  организации охватывает комплекс мероприятий, проводимых как советом директоров, так и исполнительным органом  банка в части реализации политики внутреннего контроля.

      К компетенции Совета директоров (Наблюдательного  совета) рекомендуется отнесение  следующих вопросов:

      Создание  и осуществление эффективного внутреннего  контроля;

      Регулярное  рассмотрение на своих заседаниях эффективности  внутреннего контроля и обсуждение с исполнительными органами кредитной  организации вопросов организации  внутреннего контроля и мер по повышению его эффективности;

      Рассмотрение  документов по организации системы  внутреннего контроля, подготовленных исполнительными органами кредитной  организации, службой внутреннего  контроля и другими уполномоченными  структурами и сотрудниками, входящими  в органы внутреннего контроля;

      Принятие  мер, обеспечивающих оперативное выполнение исполнительными органами кредитной  организации рекомендаций и замечаний  службы внутреннего контроля;

      Своевременное осуществление проверки соответствия внутреннего контроля характеру, масштабам  и условиям деятельности кредитной  организации.

      К компетенции исполнительных органов  рекомендуется отнесение следующих  вопросов:

      Установление  ответственности за выполнение решений  совета директоров, реализация стратегии  и политики кредитной организации  в отношении организации и  осуществления внутреннего контроля;

      Делегирование полномочий на разработку правил и  процедур в сфере внутреннего  контроля руководителям соответствующих  структурных подразделений;

      Проверка  соответствия деятельности кредитной  организации внутренним документам, определяющим порядок осуществления  внутреннего контроля;

      Распределение обязанностей подразделений и служащих, отвечающих за конкретные направления  внутреннего контроля;

      Создание  эффективных систем передачи и обмена информацией, обеспечивающих поступление  необходимых сведений к заинтересованным в ней пользователям;

      Создание  системы контроля за устранением выявленных нарушений и недостатков внутреннего контроля и мер, принятых для их устранения.

      В процессе построения и реализации внутреннего  контроля в кредитной организации  органам управления банка рекомендуется:

      Оценивать риски, влияющие на достижение поставленных целей;

      Обеспечить  участие во внутреннем контроле всех служащих кредитной организации  в соответствии с их должностными обязанностями;

      Установить  порядок, при котором служащие доводят  до сведения органов управления информацию обо всех нарушениях законодательства РФ, учредительных и внутренних документов, случаях злоупотреблений, несоблюдения норм профессиональной этики;

      Принимать документы по вопросам взаимодействия службы внутреннего контроля с подразделениями  и служащими кредитной организации  и контролировать их соблюдение.

      Контроль  за функционированием системы управления банковскими рисками осуществляется на постоянной основе. Оценка банковских рисков предусматривает выявление и анализ внутренних и внешних факторов, оказывающих воздействие на деятельность кредитной организации.

      Порядок распределения полномочий между  подразделениями и служащими  при совершении банковских операций должен включать в том числе такие формы контроля, как:

      Проверки, осуществляемые органами управления путем  запросов отчетов и информации о  результатах деятельности структурных  подразделений в целях выявления  недостатков контроля, нарушений, ошибок;

      Контроль, осуществляемый руководителями подразделений  посредством проверки о работе починенных им служащих;

      Материальный  контроль, осуществляемый путем проверок ограничений доступа к материальным ценностям, разделения ответственности  за хранение и использование материальных ценностей, обеспечение охраны помещений  для хранения материальных ценностей;

      Проверка  соблюдения установленных лимитов  на осуществление банковских операций и других сделок путем получения  соответствующих отчетов и сверки с данными первичных документов;

      Проверка  соблюдения порядка совершения банковских операций.

      Кредитная организация должна обеспечить распределение  должностных обязанностей служащих таким образом, чтобы исключить  конфликт интересов и условия  его возникновения. Банк должен установить порядок выявления и контроля за областями потенциального конфликта интересов.

      Порядок контроля за управлением информационными потоками и обеспечением информационной безопасности должен распространяться на все направления ее деятельности. Информация по направлениям деятельности банка должна быть своевременной, надежной, доступной и правильно оформленной. Внутренний контроль за автоматизированными информационными системами и техническими средствами состоит из общего контроля и программного контроля. Общий контроль предусматривает контроль компьютерных систем, проводимых с целью бесперебойной и непрерывной работы. Программный контроль осуществляется встроенными в прикладные программы автоматизированными процедурами, а также выполняемыми вручную процедурами, контролирующими обработку банковских операций.

      Мониторинг  системы внутреннего контроля осуществляется на постоянной основе руководством и  служащими различных подразделений. Банк принимает необходимые меры по совершенствованию внутреннего  контроля для обеспечения его  эффективного функционирования, в том  числе с учетом меняющихся внутренних и внешних факторов, оказывающих  воздействие на деятельность финансового  института. 
 

      1.2 Функции и задачи  службы внутреннего  контроля в банках.

      Организация внутреннего контроля в банках должна строиться на следующих основополагающих принципах:

      Осуществление постоянного контроля за рисками банковской деятельности и их концентрацией;

      Разделение  обязанностей персонала таким образом, чтобы ни одно должностное лицо не отвечало за выполнение операции в  целом;

      Проверка  каждого должностного лица другим лицом  без дублирования ранее произведенных  процедур;

      Осуществление постоянного контроля за физическим доступом к активам и документам банка.

      Система внутреннего контроля организуется органами управления банка в соответствии с его учредительными документами. В целях постоянного мониторинга  за процессом функционирования системы  внутреннего контроля, выявления  и анализа проблем, связанных  с ее функционированием, создается  служба внутреннего контроля. Она  должна отвечать требованиям Центрального банка РФ и осуществлять деятельность на основании Устава банка и внутреннего  положения о службе внутреннего  контроля, утверждаемого Советом  директоров банка. Численность службы внутреннего контроля определяется руководителем банка в зависимости  от размеров банка, сложности выполняемых  операций.

      Служба  внутреннего контроля подотчетна в  своей деятельности органам управления банка в соответствии с его  учредительными документами и положением банка о службе внутреннего контроля.

      Руководитель  службы внутреннего контроля назначается  и освобождается от должности  органом управления банка. Порядок  назначения и освобождения от должности  руководителя службы внутреннего контроля должен обеспечить его независимость  от исполнительного органа банка.

      Руководитель  службы внутреннего контроля должен иметь высшее экономическое или  юридическое образование и стаж работы в подразделении кредитной  организации на ответственных участках, связанных с принятием кредитной  организацией рисков, анализом или  защитой от рисков, в общей сложности  не менее трех лет.

      Сотрудники  службы внутреннего контроля должны иметь высшее образование, соответствующее  характеру выполняемых ими функций, и обладать необходимыми профессиональными  навыками и квалификацией. Все сотрудники в службе внутреннего контроля не вправе исполнять другие обязанности  в банке.

      Службе  внутреннего контроля и ее сотрудникам  предоставляются необходимые права  для осуществления контроля. В  частности, они имеют право получать от руководителей и уполномоченных ими сотрудников необходимые  для проведения проверок документы. К этим документам относятся бухгалтерские, учетно-отчетные и денежно-расчетные  документы, документы, связанные с  компьютерным обеспечением деятельности банка, а также приказы и другие распорядительные документы, изданные руководством банка.

      Работники службы внутреннего контроля имеют  свободный доступ во все помещения  проверяемых подразделений. Доступ в архивы, денежные хранилища, компьютерные залы осуществляется с обязательным привлечением руководителей проверяемых  подразделений или сотрудников  по их поручению.

      С разрешения исполнительного органа банка сотрудники службы внутреннего  контроля имеют право снимать  копии файлов, копии любых записей, хранящихся в локальных вычислительных сетях и автономных компьютерных системах, а также получать расшифровки  этих записей.

      По  итогам проверок сотрудники службы внутреннего  контроля имеют право самостоятельно определять соответствие действий и  операций, осуществляемых персоналом банка, требованиям действующего законодательства, нормативных актов Банка России, внутренних документов банка.

      Сотрудники  службы внутреннего контроля имеют  право самостоятельно оценивать  постановку бухгалтерского учета в  банках, качество и достоверность  отчетности, включая внутреннюю информацию о принимаемых решениях, проводимых операциях (заключаемых сделках), а  также оценивать результаты анализа  финансового положения и риски  банковской деятельности.

      Для проведения проверок и решения задач  внутреннего контроля могут при  необходимости привлекаться сотрудники других структурных подразделений  банка.

      К обязанностям службы внутреннего контроля и ее сотрудников относится организация  постоянного контроля путем регулярных проверок деятельности подразделений  банка и отдельных сотрудников  на предмет соответствия их действий требованиям законодательства, нормативных  актов и стандартов профессиональной деятельности, внутренних документов, регулирующих деятельность и определяющих политику банка, а также должностным  инструкциям.

      В обязанности службы внутреннего  контроля также входит контроль за соблюдением сотрудниками банка установленных процедур, функций и полномочий по принятию решений. В ходе проверок проверяющие органы обязаны документировать каждый факт проверки и по итогам оформлять заключения по результатам проверок, которые представляются руководителям банка и соответствующих подразделений.

      В заключениях должны отражаться все  вопросы, изученные в ходе проверки, выявленные недостатки и нарушения, рекомендации по их устранению, а также  по применению мер дисциплинарного  и иного воздействия к нарушителям. Исполнение рекомендаций и указаний по устранению выявленных нарушений  должно осуществляться под наблюдением  и контролем службы внутреннего  контроля.

      Сотрудники  службы внутреннего контроля обязаны  своевременно информировать руководство  банка о всех вновь выявленных рисках, случаях нарушений сотрудниками законодательства, нормативных актов, внутренних распоряжений, а также установленных банком процедур, связанных с функционированием системы внутреннего контроля.

      Одновременно  до сведения руководства банка должно быть доведено содержание мер, принятых руководителями проверяемых подразделений  банка, по устранению допущенных нарушений  и их результатах. 

      1.3 Организация внутреннего контроля за рисками в банковской деятельности.

      Центральное место в организации внутреннего  контроля занимает контроль за рисками банковской деятельности. Под рисками банковской деятельности понимаются возможность утраты ликвидности, а также финансовые потери (убытки). Основная цель этого направления внутреннего контроля состоит в ограничении рисков, принимаемых кредитными организациями, путем выполнения конкретных процедур контроля за соблюдением требований законодательства, нормативных актов Банка России, стандартов профессиональной деятельности и правил деловых обычаев.

      Внутренний  контроль рисков банковской деятельности рекомендуется осуществлять по линии  административного и финансового  контроля.

      Целью административного контроля является обеспечение проведения операций только уполномоченными на то лицами и в  строгом соответствии с установленными банком полномочиями и процедурами  принятия решений по проведению операций.

      Финансовый  контроль обеспечивает: защиту активов, проведение операций в строгом соответствии с нормативными документами, адекватное отражение в учете и отчетности банковских операций и достоверность  финансовой отчетности.

      Административный  и финансовый контроль осуществляется в предварительном, текущем и  последующем порядке.

      Система внутреннего контроля за основными  видами рисков банковской деятельности организуется на трех основных уровнях: индивидуальном (уровень сотрудника), микроуровне (уровень подразделения) и макроуровне.

      На  индивидуальном уровне могут возникать  банковские риски в связи с  принятием отдельными работниками  неправомерных и некомпетентных решений, при несоблюдении сотрудниками банка установленных правил и  процедур, превышении полномочий (по составу  и объему операций). Риски включают: хищение ценностей, проведение сделок и операций, наносящих банку ущерб, вовлечение банка в коммерческие взаимоотношения с теневой или  криминальной экономикой.

      При организации контроля на индивидуальном уровне основным объектом контроля является отдельный работник, его компетентность и мотивация при принятии решений.

      Практика  использует три вида контроля за деятельностью сотрудников: предварительный, текущий и последующий.

      Предварительный контроль начинается с контроля за подбором и расстановкой кадров. Служба внутреннего контроля осуществляет контроль за соблюдением установленных в банке критериев по кругу работников, которые в силу служебного положения принимают решения. При этом принимаются во внимание как квалификационные (образование, стаж работы), так и личностные характеристики сотрудников применительно к содержанию работы и объему ответственности. Это делается с целью исключения возможности принятия важных решений в части финансового состояния кредитной организации лицами с сомнительной деловой репутацией или недостаточно компетентными.

      При назначении на должность сотрудник  проходит согласование со службой внутреннего  контроля, которая проверяет содержание заключенного работником контракта, наличие  и содержание служебных инструкций, четко регламентирующих должностные  обязанности сотрудника. При текущем  контроле служба внутреннего контроля организует постоянный мониторинг и  контроль за наличием в соответствующем структурном подразделении и на уровне банка систем контроля за выполнением сотрудником правил совершения банковских операций, оценивает эффективность и работоспособность этих систем. Кроме того, контролируется соблюдение сотрудником установленных служебных обязанностей.

      Банк  России рекомендует в ходе текущего контроля в обязательном порядке  проверять: соблюдение индивидуальных лимитов, открытых позиций дилеров  и брокеров; объемы выдаваемых и  привлекаемых одним лицом ресурсов, установление максимального объема операций и сумм сделок для отдельных  сотрудников, принимающих самостоятельные  решения об их проведении без согласования с вышестоящим руководством или  постоянно действующим коллегиальным  органом (кредитным комитетом, правлением и др.).

      Проверяется также регулярность оценки деятельности работника руководством банка. В  порядке последующего контроля осуществляется контроль за доступом работников к имеющейся в банке информации в зависимости от их компетенции, за эффективностью применения процедур защиты конфиденциальной банковской информации. 

      1.4 Требования Базельского  комитета к внутреннему  контролю в банках.

      Эффективная  система

      внутреннего контроля является критически важным компонентом управления

      банком   и   основой   для  обеспечения  безопасности  и  устойчивости

      банковских  операций. Эффективная система внутреннего  контроля призвана

      обеспечивать  реализацию  целей  и задач  банковских учреждений,  с тем

      чтобы   банки   могли   достигать   долгосрочных   целей   в   области

      рентабельности   и   поддерживать   надежную   систему   финансовой  и

      управленческой  отчетности.  Помимо   этого,   такая   система   будет

      способствовать   соблюдению  законов  и  регулятивных  норм,  а  также

      политики  банка  в  разных  областях  деятельности,  принятых  планов,

      внутренних  правил и процедур и снижать риск непредвиденных убытков или

      подрыва репутации банка.  В настоящем  документе  содержится  описание

      основных   элементов   действенной   системы   внутреннего   контроля,

      опирающейся на опыт стран - членов Комитета, и принципов, изложенных в

      предыдущих  изданиях Комитета. Настоящий документ был составлен с целью