Материал: 4745

Риск профессиональной способности аудитора. Он определяется строгим подходом к выбору проверяемой фирмы с учётом её репутации. Берясь за проверку той или иной фирмы, аудиторская компания прежде всего обращает внимание на её репутацию. Таким образом, проверка данной фирмы не должна нанести ущерб аудиторской компании и её клиентам.

Риск ожидания клиента – риск неудовлетворить выводы своего клиента. В случаях, когда клиент недоволен аудиторской проверкой, он может в дальнейшем отказаться от услуг этой аудиторской компании.

Аудиторский риск – аудиторское заключение может быть неверным.

В современных условиях хозяйствования наиболее «опасными» для аудитора являются риски первой группы, хотя аудиторскими фирмами по настоящее время именно им уделялось наименьшее внимание. Потеря репутации аудиторской фирмой неизбежно приведёт к потере большей части клиентов, как новых, так и старых, кроме того, это может привести к отзыву лицензии на право заниматься аудиторской деятельностью.

Аудиторские риски подразделяются: на присущие; контрольные; риск выявления ошибок.

Присущие риски – это риски, присущие самому характеру деятельности банка или фирмы. Работа банка характеризуется большим количеством операций, совершаемых в течение отчётного периода. Чем больше количество операций, тем больше возможность ошибок. Поэтому важно выявить существенную ошибку, которая приведёт к изменению финансовых результатов.

Контрольные риски. Бухгалтерский учёт клиента (банка) содержит определённые контрольные системы. При хорошей контрольной системе контрольные риски ниже, при плохой – выше.

Риск выявления ошибок означает, что не все ошибки можно обнаружить определёнными аудиторскими приёмами. Если ошибка не будет выявлена, то она может сказаться в дальнейшей деятельности банка.

Таким образом, при стратегическом планировании изучается действующая система контроля у клиента и определяется риск выявления ошибок. Аудиторский риск является предпринимательским риском аудиторской фирмы, поэтому его величина отражает положение фирмы на рынке аудиторских услуг и степень конкурентности рынка, что также нужно учитывать.

1.3. Система внутреннего контроля в коммерческом банке

Система внутреннего контроля – совокупность системы органов и направлений внутреннего контроля, обеспечивающая соблюдение порядка осуществления и достижения целей, установленных законодательством РФ, положением «Об организации внутреннего контроля в кредитных организациях и банковских группах» № 242 - П от 16.12.2003 г., учредительными и внутренними документами кредитной организации.

11

Система органов внутреннего контроля – определённая учредительными и внутренними документами кредитной организации совокупность органов управления, а также подразделений и служащих (ответственных сотрудников), выполняющих функции в рамках системы внутреннего контроля.

Система внутреннего контроля кредитной организации должна включать следующие направления:

контроль со стороны органов управления за организацией деятельности кредитной организации;

контроль за функционированием системы управления банковскими рисками и оценка банковских рисков;

контроль за распределением полномочий при совершении банковских операций и других сделок;

контроль за управлением информационными потоками (получением и передачей информации) и обеспечением информационной безопасности;

осуществляемое на постоянной основе наблюдение за функционированием системы внутреннего контроля в целях оценки степени её соответствия задачам деятельности кредитной организации, выявления недостатков, разработки предложений и осуществления контроля за реализацией решений по совершенствованию системы внутреннего контроля кредитной организации (мониторинг системы внутреннего контроля).

Кредитная организация должна обеспечить распределение должностных обязанностей служащих таким образом, чтобы исключить конфликт интересов (противоречие между имущественными и иными интересами кредитной организации и (или) её служащих и (или) клиентов, которое может повлечь за собой неблагоприятные последствия для кредитной организации и (или) её клиентов) и условия его возникновения, совершение преступлений и осуществление иных противоправных действий при совершении банковских операций и других сделок, а также предоставление одному и тому же подразделению или служащему права:

-совершать банковские операции и другие сделки и осуществлять их регистрацию и (или) отражение в учёте;

-санкционировать выплату денежных средств и осуществлять (совершать) их фактическую выплату;

-проводить операции по счетам клиентов кредитной организации и счетам, отражающим собственную финансово-хозяйственную деятельность кредитной организации;

-предоставлять консультационные и информационные услуги клиентам кредитной организации и совершать операции с теми же клиентами;

-оценивать достоверность и полноту документов, представляемых при выдаче кредита, и осуществлять мониторинг финансового состояния заёмщика;

-совершать действия в любых других областях, где может возникнуть конфликт интересов.

Внутренний контроль за автоматизированными информационными системами и техническими средствами состоит из общего контроля и программного контроля.

12

Общий контроль автоматизированных информационных систем предусматривает контроль компьютерных систем (контроль за главным компьютером, системой клиент – сервер и рабочими местами конечных пользователей и т.д.), проводимый с целью обеспечения бесперебойной и непрерывной работы. Общий контроль состоит из осуществляемых кредитной организацией процедур резервирования (копирования) данных и процедур восстановления функций автоматизированных информационных систем, осуществления поддержки в течениё времени использования автоматизированных информационных систем, включая определения правил приобретения, разработки и обслуживания (сопровождения) программного обеспечения, порядка осуществления контроля за безопасностью физического доступа.

Программный контроль осуществляется встроенными в прикладные программы автоматизированными процедурами, а также выполняемыми вручную процедурами, контролирующими обработку банковских операций и других сделок (контрольное редактирование, контроль логического доступа, внутренние процедуры резервирования и восстановления данных и т.п.).

Мониторинг системы внутреннего контроля осуществляется на постоянной основе. Во внутренних документах кредитной организации должен быть определён порядок осуществления мониторинга системы внутреннего контроля (методики, правила, периодичность, порядок рассмотрения результатов мониторинга и т.д.). Мониторинг осуществляется руководством и служащими различных подразделений, включая подразделения, осуществляющие банковские операции и другие сделки и их отражение в бухгалтерском учёте и отчётности, а также службой внутреннего контроля. Кредитная организация должна иметь разработанные планы действий на случай непредвиденных обстоятельств с использованием дублирующих (резервных) автоматизированных систем и (или) устройств, включая восстановление критических для деятельности кредитной организации систем, поддерживаемых внешним поставщиком (провайдером) услуг.

Служба внутреннего контроля кредитной организации создаётся для осуществления внутреннего контроля и содействия органам управления кредитной организации в обеспечении эффективного функционирования кредитной организации. Служба внутреннего контроля осуществляет следующие функции:

проверка и оценка эффективности системы внутреннего контроля; проверка полноты применения и эффективности методологии оценки

банковских рисков и процедур управления банковскими рисками (методик, программ, правил, порядков и процедур совершения банковских операций и сделок, управления банковскими рисками);

проверка надёжности функционирования системы внутреннего контроля за использованием автоматизированных информационных систем, включая контроль целостности баз данных и их защиты от несанкционированного доступа и (или) использования, наличие планов действий на случай непредвиденных обстоятельств;

оценка экономической целесообразности и эффективности совершаемых кредитной организацией операций;

13

проверка соответствия внутренних документов кредитной организации нормативным правовым актам, стандартам саморегулируемых организаций (для профессиональных участников рынка ценных бумаг);

проверка процессов и процедур внутреннего контроля; проверка систем, созданных в целях соблюдения правовых требований,

профессиональных кодексов поведения; оценка работы службы управления персоналом кредитной организации; другие вопросы.

Служба внутреннего контроля должна состоять из служащих, входящих в штат кредитной организации. Не допускается передача функций службы внутреннего контроля кредитной организации сторонней организации, за исключением случая передачи функций службе внутреннего контроля кредитной организации, входящей в банковскую группу. Основанием для принятия решения о передаче отдельных функций является отсутствие у кредитной организации специалистов по подлежащим контролю видам деятельности и невозможность или нецелесообразность найма таких специалистов на постоянной основе с учётом характера и масштабов деятельности кредитной организации.

Служба внутреннего контроля не вправе участвовать в совершении банковских операции и других сделок. Служба обязана осуществлять проверки по всем направлениям деятельности кредитной организации. Объектом проверок является любое подразделение и служащий кредитной организации.

Для оценки состояния внутреннего контроля в кредитной организации Банком России кредитная организация представляет в территориальное учреждение Банка России справку о внутреннем контроле в кредитной организации по форме и в сроки, предусмотренные Указанием Банка России от

16.01.2004 г. № 5488.

При осуществлении проверок кредитных организаций может осуществляться проверка как системы внутреннего контроля в целом, так и отдельных операций (процедур) на предмет получения подтверждения:

соблюдения внутренних методик, программ, правил, порядков и процедур, а также установления лимитов;

достоверности, полноты и объективности систем учёта и отчётности, сбора, обработки и хранения иных сведений в соответствии с законодательством Российской Федерации;

надёжности установленных и применяемых кредитной организацией отдельных способов (методов) контроля;

основными способами (методами) осуществления проверок службой внутреннего контроля являются;

финансовая проверка, цель которой состоит в оценке надёжности учёта и отчётности;

проверка соблюдения законодательства РФ и иных актов, регулирующих и надзорных органов, внутренних документов кредитной организации и установленных ими методик, программ, правил, порядков и т.д.;

14

операционная проверка, цель которой заключается в оценке качества и соответствия систем, процессов и процедур, анализе организационных структур и их достаточности для выполнения возложенных функций;

проверка качества управления, цель которой состоит в оценке качества подходов органов управления, подразделений и служащих кредитной организации к банковским рискам и методам контроля за ними в рамках поставленных целей кредитной организации.

В рабочих документах проверок службы внутреннего контроля отражаются этапы и выполненные проверочные процедуры, данные о рассмотренных документах и иной полученной в ходе проверки информации. Отчёты и предложения по результатам проверок представляются службой внутреннего контроля совету директоров (наблюдательному совету), единоличному (его заместителям) и (или) коллегиальному исполнительному органу, руководителям проверяемых структурных подразделений кредитной организации (филиала).

Отчёты должны содержать описание целей проверки, выполненных работ, выявленных нарушений, ошибок и недостатков в деятельности кредитной организации, которые могут создать угрозу интересам кредиторов и вкладчиков или оказать влияние на финансовую устойчивость кредитной организации, и

рекомендации службы внутреннего контроля по улучшению работы и устранению нарушений, ошибок и недостатков.

1.4. Система банковского инспектирования как внешний банковский аудит

Инспектирование коммерческих банков как одно из направлений деятельности Центрального банка РФ ведёт свою историю с 19 апреля 1993 года.

Инспекционная проверка проводится специальным подразделением инспектирования и включает, как правило, комплексную проверку деятельности кредитной организации по всем направлениям с определением финансового состояния банка.

По полноте охвата инспекционные проверки подразделяются на комплексные, тематические и целевые.

Комплексные охватывают весь спектр операций, осуществляемых кредитной организацией и должны предусматривать проверку:

достоверности отчётов, предоставленных Банку России; мативным актам Банка России;

соблюдения обязательных экономических нормативов, установленных Банком России в соответствии с ФЗ «О Центральном банке Российской Федерации (Банк России)».

Тематические проверки охватывают ограниченный круг банковских операций, при этом отдельным вопросом может стоять определение финансового состояния банка.

15