Система внутренного контроля банка

Содержание 
 
 
 
 
 
 
 
 

 

Введение

 

     На  современном этапе экономики  каждый хозяйствующий субъект, в том числе и коммерческий банк, стремится максимизировать свою прибыль и свести до минимума вероятность потерь, что в значительной степени возможно благодаря организации эффективного процесса управления банковской деятельностью, составной частью которого является внешний и внутренний контроль. Формирование современной российской банковской системы происходило в весьма короткие сроки и совпало с периодом глубокого общеэкономического кризиса, сильнейшей инфляции в стране, что не могло не отразиться на ее состоянии.

     Чрезвычайно бурный рост числа банков в течение  ограниченного промежутка времени  проходил в условиях острого дефицита квалифицированных банковских специалистов (особенно руководителей и главных  бухгалтеров) прежде всего для управления отдельно взятым банком, что вело к снижению требовательности к профессиональной подготовке банковских кадров. Это не могло не сказаться негативно на качестве управления кредитными организациями, а в конечном счете на уровне выполнения банками своих функций.

     Кроме того, в обстановке общей криминализации страны банковская сфера, которая всегда была привлекательной для мошенников, превратилась в предмет повышенного  интереса со стороны разных категорий  преступников.

     Параллельно с формированием банковской системы в ее современном виде происходило становление и совершенствование с учетом отечественной практики и мирового опыта правовой системы регулирования деятельности коммерческих банков.

     Под влиянием экономического кризиса текущее  состояние банковской отрасли в России характеризуется процессами снижения качества активов, трудностями в формировании ресурсной базы, что актуализировало вопросы по защите интересов инвесторов и сберегателей. Происходящие качественные и количественные изменения в современном банковском бизнесе требуют повышенного внимания со стороны органов регулирования.

     Мероприятия, проводимые Банком России, направлены на приближение банковского регулирования  к общепринятым международным стандартам, тем не менее, процесс трансформации  еще не завершен.

     В связи с этим все большую актуальность приобретают проблемы, связанные  как с оптимизацией надзора за деятельностью кредитных организаций, так и с совершенствованием механизмов внутреннего контроля. Значение эффективной  организации внутреннего контроля для коммерческих банков очевидно и подтверждается разнообразием применяемых видов контроля.

     В совокупности данная ситуация определила необходимость проведения анализа  видов и форм внутреннего и  внешнего банковского контроля и  надзора в России.

     Цель  работы: анализ внутреннего банковского контроля.

     Объект  исследования: банковская система Российской Федерации.

     Предмет исследования: система внутреннего  банковского контроля.

     Задачи:

     –рассмотреть теоретические аспекты внутреннего банковского контроля;

     –проанализировать действующую практику в области внутреннего контроля за деятельностью банков;

     -проследить за отечественным и зарубежным опытом в области внутреннего контроля в банках.

 

Глава 1. Теоретические основы организации внутрибанковского контроля

1.1Сущность, цели и задачи  внутрибанковского контроля

 

     Внутренний  контроль в кредитной организации  может быть определен как процесс, который осуществляется членами  совета директоров (наблюдательного  совета), правления и другими должностными лицами для достижения поставленных целей. Эти цели можно классифицировать по следующим направлениям: действенность и эффективность деятельности; достоверность представляемой отчетности; соблюдение требований применяемых законодательных и нормативных актов. [3, С.36]

     Организация системы внутрибанковского контроля является актуальной задачей, которая во многом определяет возможность стабильного развития каждой кредитной организации и банковской системы в целом. Важными документами, определяющими порядок организации системы внутреннего контроля в банках, являются не только Положение Банка России №242-П «Об организации внутреннего контроля в кредитных организациях и банковских группах» и внутреннее положение, действующее в каждом коммерческом банке, но и документы Базельского комитета по банковскому надзору «Совершенствование корпоративного управления в кредитных организациях», «Основополагающие принципы эффективного банковского надзора» и др. [6, С.12]

     Организация системы внутреннего контроля в  общем случае находится под воздействием ряда факторов:

     – отношение руководства к системе  внутреннего контроля;

     – размеры, оргструктура, масштабы и виды деятельности кредитной организации;

     – цели и задачи системы внутреннего  контроля;

     –степень механизации и компьютеризации деятельности кредитной организации;

     – ресурсное обеспечение;

     – уровень компетентности кадрового  состава.

     По  мнению А.М. Тавасиева система внутреннего контроля кредитной организации, как неотъемлемая часть системы корпоративного управления, представляет собой совокупность взаимосвязанных действующих элементов (цель, предмет, объект, субъект, механизм), позволяющая объективно оценить эффективность и результативность финансовых операций кредитной организации, достоверность финансовой информации, соответствие этих операций и информации законодательству Российской Федерации и внутренним документам организации. [11, С.45]

     Таким образом, эффективный контроль может  быть реализован только в системе  внутреннего контроля посредством  взаимодействия всех ее элементов.

     Система внутреннего контроля состоит из следующих составляющих элементов:

  • Административный контроль, который базируется на плане организации работ, процедурах и ведении документации, связанной с предоставлением персоналу полномочий на совершение сделок и других операций с активами;
  • Контроль за денежными потоками, отражающими состояние ликвидности, концентрацию рисков банковской деятельности;
  • Финансовый контроль, который базируется на ведении документации, связанной с функцией защиты активов и обеспечения достоверности финансовой отчетности;
  • Контроль за результатами деятельности, который базируется на ведении документации, связанной с контролем за плановыми и фактическими показателями себестоимости банковских продуктов и их рентабельностью.

Функциями системы внутреннего контроля являются:

  • Слежение за четким разграничением полномочий и обязанностей;
  • Отделение функций контроля от структур, имеющих отношение к управлению банком, распределению его средств, составлению финансовой отчетности по активам и пассивам;
  • Мониторинг банковских рисков и управление ими;
  • Слежение за согласованием контрольных процедур, системой охраны активов.

     Законом РФ "О банках и банковской деятельности" (ст.24)

установлено, что кредитная организация обязана  организовать внутренний контроль, обеспечивающий надлежащий уровень надежности, соответствующей характеру и масштабам проводимых операций.

     Центральный Банк РФ в соответствии с федеральными законами "О Центральном банке  РФ", "О банках и банковской деятельности", "О рынке ценных бумаг", разработал Положение от 16 декабря 2003 г. №242-П "Об организации внутреннего контроля в кредитных организациях и банковских группах".[12, С.54]

     В качестве основной цели внутреннего  контроля Банком России определена защита интересов кредиторов и вкладчиков путем контроля за соблюдением сотрудниками банка законодательства, нормативных актов и стандартов профессиональной деятельности, урегулирования конфликтов интересов, обеспечения надлежащего уровня надежности, соответствующего характеру и масштабам проводимых банком операций и минимизация рисков банковской деятельности.

     Система внутреннего контроля кредитной  организации должна включать следующие  направления:

  • Контроль со стороны органов управления за организацией деятельности кредитной организации;
  • Контроль за функционированием системы управления банковскими рисками и оценки банковских рисков;
  • Контроль за распределением полномочий при совершении банковских операций;
  • Контроль за информационными потоками и обеспечением информационной безопасности;

     Осуществляемое  на постоянной основе наблюдение за функционированием  системы внутреннего контроля в  целях оценки степени ее соответствия задачам деятельности кредитной  организации.

     Таким образом, можно говорить о наличии  определенного множества взаимосвязанных  элементов, представляющих собой организацию  качественной системы внутреннего  контроля, что, в конечном счете определяет эффективность корпоративного управления кредитной организации.

     В соответствии с Законом о банках кредитные организации обязаны  организовывать внутренний контроль, обеспечивающий надлежащий уровень  надежности, соответствующей характеру  и масштабам проводимых операций.

     Обязательные  для кредитных организаций правила организации внутреннего контроля устанавливаются Банком России (часть 1 ст. 57 Закона о Банке России). В число требований, которым должны удовлетворять банки для участия в системе страхования вкладов, установленных Законом о страховании вкладов, входит группа показателей оценки качества управления банком, его операциями и рисками. Указанная группа включает в себя показатели прозрачности структуры собственности, организации системы управления рисками и внутреннего контроля. [10, С.44]

     Одной из классификаций контроля, отражающей необходимость его осуществления на каждом уровне деятельности банка, является деление внутреннего контроля в зависимости от способа закрепления контрольных обязанностей на функциональный и специализированный.

     Функциональный внутренний контроль подразумевает закрепление контрольных функций за сотрудником кредитной организации помимо его других обязанностей. В зависимости от того, какую позицию занимает субъект контроля относительно объекта контроля, можно в функциональном контроле выделить горизонтальный и вертикальный контроль. Горизонтальный контроль проводится специалистами, непосредственно участвующими в проведении банковских операций. Данный вид контроля встраивается в банковский процесс и становится его неотъемлемой частью, он обеспечивает соответствие банковского процесса установленным в кредитной организации требованиям.

     Вертикальный  контроль проводится руководством подразделений в отношении совершения подчиненными сотрудниками отдельных операций, а также результатов деятельности вверенного подразделения. Данный вид контроля может быть встроен в банковский процесс, а может протекать независимо от него. [7, С.37]

     Специализированный  контроль осуществляется теми субъектами контроля, для которых эта деятельность является основной. Применительно к коммерческим банкам специализированный контроль осуществляют сотрудники службы внутреннего контроля; члены ревизионной комиссии; сотрудник, осуществляющий комплаенс-контроль; ответственный сотрудник по противодействию легализации доходов, полученных преступным путем, и др. Целью их работы является выявление отклонений в деятельности отдельных подразделений банка от установленных нормативных требований и, как итог, оценка влияния данных отклонений на эффективность работы кредитной организации в целом. Отличительной особенностью специализированного контроля от функционального является то, что при проведении специализированного контроля соблюдается принцип независимости от проверяемой деятельности. Кроме того, данный вид контроля в основном применяется при проведении последующего контроля.

     Современное управление коммерческими предприятиями  предполагает оценку эффективности  работы всех отделов и служб, даже тех, которые являются затратными и  не приносят доход. Это напрямую относится  к подразделениям, осуществляющим специализированный внутренний контроль в коммерческом банке, например, к службе внутреннего контроля. Несмотря на важность оценки эффективности, способы ее определения в настоящее время недостаточно разработаны. По мнению Е.Б. Морковиной, это объясняется трудностью расчета результатов контрольной деятельности в силу ее затратной специфики, отсутствием системы показателей эффективности. [8, С.58]

     В коммерческих организациях, а также  в коммерческих банках специализированный внутренний контроль осуществляется преимущественно в форме внутреннего аудита, который ориентирован, в отличие от ревизии, не столько на выявление финансовых нарушений, сколько на выявление отклонений от заданных параметров деятельности кредитной организации.

     Оценка специализированного контроля в коммерческих банках в основном сосредоточена на анализе деятельности службы внутреннего контроля.

     Банк  России излагает подходы к оценке службы внутреннего контроля в двух документах: Указание от 16.01.2004 №1379-У  «Об оценке финансовой устойчивости банка в целях признания ее достаточной для участия в системе страхования вкладов» (приложение 5) и Письмо от 24.03.2005 №47-Т «О методических рекомендациях по проведению проверки и оценки организации внутреннего контроля в кредитных организациях». Данные документы в основном посвящены оценке организации деятельности службы, поскольку позволяют определить соблюдение таких принципов деятельности службы внутреннего контроля, как постоянство, независимость, беспристрастность, профессиональная компетентность. Кроме того, оценивается выполнение утвержденного плана проверок, соответствие плана проверок характеру и масштабам деятельности кредитной организации, использование последующего контроля за устранением выявленных нарушений. В качестве показателя, характеризующего качество деятельности службы, используется факт выявления службой внутреннего контроля банка недостатков и нарушений, аналогичных устанавливаемым в ходе проверок, проводимых Банком России. [17, С.44]

     Полнота охвата проверками характеризует эффективность контроля с точки зрения обеспечения его адекватности масштабам и характеру деятельности банка. В контрольное поле регулярно должны попадать все подразделения и направления деятельности банка, несущие повышенный риск или имеющие высокий удельный вес в балансе банка.

     Кроме того, при осуществлении проверки необходимо контролировать различные  аспекты деятельности: качество бухгалтерского учета, соблюдение установленного уровня риска, выполнение нормативных и  внутренних документов, правильность и своевременность составления внешней и внутренней отчетности, целесообразность проведения операций, устранение ранее выявленных ошибок и др.

     Полноту охвата проверками могут также характеризовать: количество проверенных объектов контроля, объем проверенных средств, количество проведенных контрольных мероприятий, выбор методов контроля.

     Выполнение  плана проверок дополняет предыдущий показатель и характеризует активность службы внутреннего контроля.

     Размеры выявленных недостач и хищений позволяют определить абсолютный эффект от проведения контрольных мероприятий. К косвенным показателям эффективности контроля можно отнести динамику результатов деятельности объекта контроля, которыми могут быть: прибыль, уровень риска, объем привлеченных (размещенных) ресурсов, показатели ликвидности, качество кредитного портфеля, размер и количество предъявленных штрафных санкций и др. [13, С.69]

     При разработке эффективной системы  внутреннего контроля преследуются следующие цели:

     1. Обеспечение получения надежной  информации. Для успешного руководства  деятельностью структурного подразделения  и банка в целом необходима  надежная информация. Для принятия управленческих решений используется большой объем самых разнообразных сведений, поэтому важно иметь достоверные и необходимые (исчерпывающие) для каждой конкретной ситуации сведения.

     2. Обеспечение сохранности активов  и документов. Если денежные и материальные активы коммерческого банка не будут защищены адекватной системой контроля, то они могут быть потеряны навсегда, использованы неэффективно или не по целевому назначению, расхищены или случайно уничтожены. Это относится и к таким активам, как дебиторская задолженность, и важным документам (контракты, документы по залогу, гарантийные письма, обязательства и т.д.). Большие объемы информации, хранящиеся на компьютерных носителях, могут быть уничтожены или доступны злоумышленникам, если не принять должных мер к обеспечению их сохранности.

     3. Обеспечение эффективности деятельности. Внутренний контроль необходим,  чтобы избежать бесполезного  дублирования и непроизводительных  затрат в процессе деятельности  банка и его филиалов.

     4. Обеспечение соблюдения законов и положений. Благодаря системе внутреннего контроля у высшего руководства коммерческого банка существует достаточная степень уверенности в том, что специалисты правильно выполняют свои должностные обязанности, руководствуясь действующими нормативными актами.

     Современная система внутреннего контроля и  оценка риска контроля в коммерческом банке базируется на четырех основополагающих концепциях, а именно:

     1. Ответственность администрации.  Руководство банка (Совет директоров  и Правление), а не аудитор должно устанавливать систему внутреннего контроля и обеспечивать ее функционирование в банке. Эта концепция находится в полном соответствии с требованием, согласно которому администрация, а не аудитор несет ответственность за подготовку финансовой отчетности в соответствии с общепринятыми бухгалтерскими принципами.

     2. Достаточная степень уверенности.  Банк должен разработать такую  систему внутреннего контроля, которая  могла бы дать пусть неполную, но хотя бы достаточную уверенность  в том, что финансовая отчетность представлена объективно. Система внутреннего контроля разрабатывается с учетом потенциальных затрат и выгод от использования контроля (цена контроля никогда не должна превышать стоимости контролируемой собственности).

     3. Присущие ограничения. Система внутреннего контроля в коммерческом банке не будет эффективной, если при создании не учтены особенности будущего ее практического применения. Эффективность системы внутреннего контроля зависит от уровня компетентности и честности банковских специалистов, занятых в этой области.

     4. Форма обработки информации. Эта  концепция контроля за обработкой  информации не делает различий  в том, что учет ведется вручную  или с использованием компьютерных  программ. Цель контроля в обоих  случаях остается одной и той  же – правильная обработка достоверной информации. [14, С.76]

     Работа  по осуществлению внутреннего контроля может быть логически построена  в двух направлениях:

     1. Старое, более традиционное направление,  когда существуют специальные  группы контроля (последующего контроля), например проверка ежедневной отчетности, счетов, сделок, операций и т.д. (система последующего контроля имеет место в настоящее время во многих банках и работает независимо от деятельности внутреннего аудита и отличается от него тем, что скрупулезно проверяет все без исключения документы). Традиционные группы контроля могут быть децентрализованы таким образом, когда каждый отдел, нуждающийся в специальном внимании со стороны контролера, имеет свою собственную группу контроля или она может быть централизована в одну группу.

     2. Наиболее современным путем мышления  и построения внутреннего контроля  является вовлечение практически  всех сотрудников в использование  приемов внутреннего контроля  во всех основных процессах  деятельности коммерческого банка. В этом случае задачи внутреннего контроля являются элементарными частями нормальной ежедневной активности структурного подразделения. Преимущества и выгода такого направления организации системы внутреннего контроля состоят в следующем: меньше бюрократии, больше оперативности и экономически целесообразно, отделы и управления банка лучше функционируют, и в них четко выражена ответственность каждого специалиста, принявшего участие в совершении конкретной операции. Такое направление в организации системы внутреннего контроля имеет и свои трудности: более сложно организовать, особенно на начальном этапе; требует очень детального описания и своевременного обновления процедур; требуется постоянное обучение и повышение квалификации всех специалистов. Тем не менее, это перспективный, наиболее эффективный и лучший путь усиления системы внутреннего контроля в коммерческом банке.

     Таким образом, внутренний контроль – это  целостная корпоративная культура и меры индивидуального контроля, предпринимаемые каждым служащим коммерческого банка, и поэтому аудитор (хоть внешний, хоть внутренний) в своей деятельности, в первую очередь, оценивает эффективность системы внутреннего контроля. В связи с этим характер, сроки выполнения и объем работы, выполняемой аудитором в целях получения представления о системе внутреннего контроля, могут изменяться в соответствии с: масштабом деятельности коммерческого банка и сложностью его организационной структуры; компьютерной оснащенностью и характером документирования; применяемыми формами внутреннего контроля; результатом ранее сделанной аудиторской оценки неотъемлемого риска в деятельности банка.

1.2 Законодательное  обеспечение организации  внутреннего контроля  в российских банках. Система органов  внутреннего контроля

 

     Рассмотрим  законодательные акты, регулирующие деятельность российских банков в отношении внутреннего контроля.

     В банковском законодательстве о внутреннем контроле в коммерческих банках говорится  немного. Точнее, в Законе «О банках и банковской деятельности» эта проблема упоминается 2 раза.

     Из  Закона «О банках и банковской деятельности»  Ст. 10. Устав кредитной организации. Устав КО должен содержать:

     6)сведения  о системе органов управления, в том числе исполнительных, и  органов внутреннего контроля, о  порядке их образования и их  полномочиях;

     Ст. 24. Обеспечение финансовой надежности кредитной организации

обязана организовывать внутренний контроль, обеспечивающий над-лежащий уровень  надежности, соответствующей характеру  и масштабам про-водимых операций.

     В настоящее время в российской банковской практике в отношении подходов к оценке качества системы внутреннего контроля правовое поле определяется Письмом ЦБ РФ от 24.03.2005 № 47-Т «О методических рекомендациях по проведению проверки и оценки организации внутреннего контроля в кредитных организациях» [15]. В данном документе содержатся рекомендации по проведению проверки организации внутреннего контроля в кредитных организациях уполномоченными представителями Банка России.

     Главный нормативный акт Банка России, посвященный рассматриваемому вопросу, также фактически один — Положение № 242-П от 16.12.2003 г. «Об организации внутреннего контроля в кредитных организациях и банковских группах» (до этого действовало Положение № 509 от 28.08.1997 г. «Об организации внутреннего контроля в банках»).

     С учетом такой скудости правовой базы внутреннего контроля в банках целесообразно  опираться на доклад Базельского  комитета от 1998 г. «Общие основы функционирования систем внутреннего контроля в кредитных  организациях». Из данного документа  здесь можно привести следующие его ключевые положения (следует помнить, что документы Базельского комитета формально не носят нормативного, обязательного характера).

     Из  доклада Базельского комитета

     «Общие  основы функционирования систем внутреннего  контроля в кредитных организациях»

     Типичные  срывы в сфере контроля... можно  сгруппировать по пяти категориям.

     1. Недостаточность административного  надзора и подотчетности, а  также неспособность добиться  формирования прочных традиций  контроля в банке.

     Случаи, характеризующиеся наиболее крупными потерями, являются отражением невнимательности и инертности администрации в отношении формирования традиций контроля в банке, слабости руководства и надзора со стороны членов совета и высших должностных лиц в управлении, а также отсутствия четкой административной подотчетности, устанавливаемой посредством распределения функций и ответственности. В этих случаях также отражается недостаток надлежащих стимулов у руководства для действенного линейного надзора и поддержания на высоком уровне сознательного отношения к контролю в рамках различных направлений операционной деятельности.

     2.Недостаточное  понимание и оценка риска некоторых  видов банковской деятельности. <... >

     3.Отсутствие  или неэффективность ключевых  структур и видов деятельности  в области контроля, таких, как разграничение обязанностей и полномочий, проверка, сверка и анализ хода выполнения операционной деятельности. В образовании крупных потерь, понесенных банками, особенно заметную роль играла недостаточность разграничения обязанностей.

     4.Недостатки  передачи информации между различными  уровнями управления в банке,  особенно при передаче сообщений  о проблемных ситуациях вверх  по вертикали управления. <... >

     5.Недостаточные  или неэффективные программы  аудиторских проверок и мониторинга. <... >

Система внутренного контроля банка