2. Информационные – надёжность и полнота информации – подготовка своевременных отчётов, необходимых для принятия управленческих решений.
3. Соответствие законам и нормам – обеспечение того, чтобы банковские операции проводились в соответствии с нормативно-правовой базой, внутренней политикой и процедурами.
Виды внутреннего контроля:
1. Функциональный – закрепление контрольных функций за сотрудником кредитной организации помимо его основных обязанностей:
горизонтальный (проводится специалистами, непосредственно участвующими в проведении банковских операций);
вертикальный (проводится руководством подразделений в отношении совершения подчинёнными сотрудниками отдельных операций, а также результатов деятельности подразделения).
2. Специализированный – осуществляется теми субъектами контроля, для которых эта деятельность является основной. Целью работы данных подразделений является выявление отклонений в деятельности отдельных подразделений банка от установленных нормативных требований и оценка влияния данных отклонений на эффективность работы кредитной организации в целом. При проведении такого контроля соблюдается принцип независимости от проверяемой деятельности.
Основные принципы внутреннего контроля Принцип надзора и культуры контроля. Совет директоров несёт
ответственность за принятие стратегии и важных направлений политики банка, определение пределов приемлемого уровня рисков, организацию систем идентификации, мониторинга и контроля этих рисков, утверждение организационной структуры, обеспечение мониторинга эффективности систем внутреннего контроля. Руководство банка несёт ответственность за реализацию стратегии, принятой советом директоров, за обеспечение стандартов этики и честности, внедрение такой культуры поведения в банке, которая подчёркивает и демонстрирует важность внутреннего контроля всем сотрудникам банка.
Принцип оценки рисков. Эффективная система внутреннего контроля предполагает выявление и оценку на постоянной основе тех рисков, которые могут негативно отразиться на достижении банком поставленных целей. В ходе оценки рисков следует выявлять и оценивать внутренние и внешние факторы, которые могут оказать отрицательное воздействие на решение поставленных банком задач. При этом может возникать необходимость в пересмотре мер внутреннего контроля, чтобы должным образом учитывать новые или ранее не контролировавшиеся риски.
Принцип контроля и разграничения обязанностей. Контроль должен быть составной частью повседневных операций банка на всех его уровнях. Для эффективной системы внутреннего контроля требуется надлежащее разделение обязанностей и обеспечение того, чтобы на сотрудников не возлагалась ответственность, сопряжённая с конфликтами интересов. Сферы потенциальных конфликтов интересов необходимо идентифицировать, сводить к минимуму и подвергать тщательному мониторингу независимой третьей стороной.
26
Информации и коммуникации – обеспечение доступа руководства банка к адекватной и своевременной информации, необходимой для принятия управленческих решений. Предполагается создание эффективных каналов коммуникации, чтобы обеспечить персонал банка информацией о соответствующих программах и процедурах, касающихся их деятельности, а также иной информацией, необходимой для эффективного выполнения должностных обязанностей.
Принцип мониторинга. В банке должен действовать постоянный мониторинг систем внутреннего контроля со стороны руководства. Обязательным условием является наличие эффективной и всеобъемлющей системы внутреннего контроля и внутреннего аудита.
Принцип соответствия требованиям внешних органов банковского надзора и нормативам. Системы внутреннего контроля должны соответствовать природе, сложности и рискам, сопутствующим банковской деятельности, своевременно реагировать на изменения условий внутри и вне банка.
2.2. Система внутреннего контроля
Система внутреннего контроля – совокупность системы органов и направлений внутреннего контроля, обеспечивающая соблюдение порядка осуществления и достижения целей, установленных законодательством РФ, Положением Банка РФ, учредительными и внутренними документами кредитной организации.
Элементы системы внутреннего контроля кредитной организации:
контрольная среда;
процесс оценки рисков;
мониторинг средств контроля;
информационная система;
контрольные действия.
Разделение системы внутреннего контроля на 5 элементов предоставляет
аудиторам удобный подход для анализа того, каким образом они могут влиять на аудит.
Контрольная среда
Контрольная среда включает позицию, осведомлённость и действия представителей банка и его руководства относительно системы внутреннего контроля кредитной организации, а также понимание значения такой системы для её деятельности. Она состоит из следующих элементов:
а) доведение до всеобщего сведения и поддержание принципа честности и других этических ценностей;
б) профессионализм (компетентность сотрудников); в) участие собственника или его представителей в контроле; г) компетентность и стиль работы руководства; д) организационная структура банка;
е) наделение ответственностью и полномочиями (делегирование); ж) кадровая политика банка.
27
Процесс оценки рисков кредитной организацией
Оценка рисков банком представляет собой процесс выявления и, по возможности, устранения рисков хозяйственной деятельности, а также их возможных последствий. Для целей финансовой (бухгалтерской) отчётности важен вопрос, каким образом в процессе оценки рисков руководство выявляет риски, имеющие отношение к финансовой (бухгалтерской) отчётности, определяет их значение, оценивает вероятность их возникновения и принимает решение относительно того, как управлять ими.
Информационная система, связанная с подготовкой финансовой (бухгалтерской) отчётности
Составной частью информационных систем является система информирования персонала, которая обеспечивает понимание сотрудниками обязанностей и ответственности, связанных с организацией и применением системы внутреннего контроля в отношении финансовой (бухгалтерской) отчётности.
Контрольные действия
Контрольные действия включают политику и процедуры, которые помогают удостовериться, что распоряжения руководства выполняются, например, что необходимые меры предприняты в отношении рисков, которые могут препятствовать достижению целей банка. Контрольные действия, осуществляемые вручную или с применением информационных систем, имеют различные цели и применяются на различных организационных и функциональных уровнях:
-проверка результатов деятельности;
-обработка информации;
-проверка наличия и состояния объектов;
-разделение обязанностей.
Мониторинг средств контроля
Мониторинг средств контроля представляет собой процесс оценки эффективного функционирования системы внутреннего контроля во времени. Он включает регулярную оценку организации и применения средств контроля, а также осуществление необходимых корректирующих мероприятий в отношении средств контроля вследствие изменения условий деятельности.
Мониторинг осуществляется с целью обеспечения непрерывной эффективной работы средств контроля. Например, если не осуществлять мониторинг за своевременностью и точностью выверки расчётов с банками, то персонал, возможно, прекратит заниматься их подготовкой. Мониторинг средств контроля осуществляется путём проведения непрерывных мероприятий, отдельных проверок или сочетания того и другого.
Внутренний контроль должны осуществлять в соответствии с полномочиями, определёнными учредительными и внутренними документами кредитной организации:
1)органы управления кредитной организации;
2)ревизионная комиссия (ревизор);
3)главный бухгалтер (его заместители) кредитной организации;
28
4)руководитель (его заместители) и главный бухгалтер (его заместители) филиала кредитной организации;
5)подразделения и служащие, осуществляющие внутренний контроль в соответствии с полномочиями, определяемыми внутренними документами кредитной организации.
Система органов внутреннего контроля – определённая учредительными и внутренними документами кредитной организации совокупность органов управления, а также подразделений и служащих (ответственных сотрудников), выполняющих функции в рамках системы внутреннего контроля.
Система внутреннего контроля кредитной организации должна включать следующие направления:
1)контроль со стороны органов управления за организацией деятельности кредитной организации;
2)контроль за функционированием системы управления банковскими рисками и оценка банковских рисков;
3)контроль за распределением полномочий при совершении банковских операций и других сделок;
4)контроль за управлением информационными потоками (получением и передачей информации) и обеспечением информационной безопасности;
5)осуществляемое на постоянной основе наблюдение за функционированием системы внутреннего контроля в целях оценки степени её соответствия задачам деятельности кредитной организации, выявления недостатков, разработки предложений и осуществления контроля за реализацией решений по совершенствованию системы внутреннего контроля кредитной организации (мониторинг системы внутреннего контроля).
Контроль со стороны органов управления за организацией деятельности кредитной организации. Органам управления кредитной организации рекомендуется:
1)оценивать риски, влияющие на достижение поставленных целей, и принимать меры, обеспечивающие реагирование на меняющиеся обстоятельства
иусловия в целях обеспечения эффективности оценки банковских рисков. Для эффективного выявления и наблюдения новых или не контролировавшихся ранее банковских рисков организация системы внутреннего контроля кредитной организации должна своевременно пересматриваться;
2)обеспечить участие во внутреннем контроле всех служащих кредитной организации в соответствии с их должностными обязанностями;
3)установить порядок, при котором служащие доводят до сведения органов управления и руководителей структурных подразделений кредитной организации (филиала) информацию обо всех нарушениях законодательства РФ, учредительных и внутренних документов, случаях злоупотреблений, несоблюдения норм профессиональной этики;
4)принимать документы по вопросам взаимодействия службы внутреннего контроля с подразделениями и служащими кредитной организации
иконтролировать их соблюдение;
29
5)исключить принятие правил и (или) осуществление практики, которые могут стимулировать совершение действий, противоречащих законодательству Российской Федерации, целям внутреннего контроля.
Контроль за функционированием системы управления банковскими рисками кредитная организация осуществляет на постоянной основе в порядке, установленном внутренними документами.
Оценка банковских рисков предусматривает выявление и анализ внутренних (сложность организационной структуры, уровень квалификации служащих, организационные изменения, текучесть кадров) и внешних (изменение экономических условий деятельности кредитной организации, применяемые технологии) факторов, оказывающих воздействие на деятельность кредитной организации.
Внутренними документами кредитной организации должен быть предусмотрен порядок информирования соответствующих руководителей о факторах, влияющих на повышение банковских рисков.
Оценка банковских рисков в кредитной организации должна проводиться на консолидированной основе с учётом всех организаций, являющихся по отношению к ней дочерними или зависимыми.
Контроль за распределением полномочий при совершении банковских операций и других сделок. Порядок распределения полномочий между подразделениями и служащими при совершении банковских операций и других сделок устанавливается внутренними документами кредитной организации и должен включать, в том числе такие формы (способы) контроля, как:
1)проверки, осуществляемые органами управления путём запроса отчётов
иинформации о результатах деятельности структурных подразделений, разъяснений руководителей соответствующих подразделений в целях выявления недостатков контроля, нарушений, ошибок;
2)контроль, осуществляемый руководителями подразделений посредством проверки отчётов о работе подчиненных им служащих (на ежедневной и (или) еженедельной и (или) ежемесячной основе);
3)проверка соблюдения установленных лимитов на осуществление банковских операций и других сделок путём получения соответствующих отчётов и сверки с данными первичных документов;
4)система согласования (утверждения) операций (сделок) и распределения полномочий при совершении банковских операций и других сделок, превышающих установленные лимиты, предусматривающая своевременное информирование соответствующих руководителей кредитной организации (её подразделений) о таких операциях (сделках);
5)проверка соблюдения порядка совершения (процедур) банковских операций и других сделок, выверка счетов, информирование соответствующих руководителей кредитной организации (её подразделений) о выявленных нарушениях, ошибках и недостатках.
Кредитная организация должна обеспечить распределение должностных обязанностей служащих таким образом, чтобы исключить конфликт интересов и условия его возникновения, совершение преступлений и осуществление иных противоправных действий при совершении банковских операций и других
30