Дипломная работа: Внутренний аудит: организация, теория и методология (на примере банка ВТБ (ПАО))
Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам
75
Количественная оценка помогает получать наиболее объективное
представление об организации СВК и управления рисками в каждом
подразделении Банка ВТБ (ПАО).
На базе сведений, полученных из базы данных Департамента, важно
осуществлять мониторинг текущего состояния внутреннего контроля в Банке
ВТБ (ПАО), итоги которого на ежеквартальной основе доводить до руководства
в форме отчетов о состоянии СВК для своевременного принятия решения.
Результаты работы следует заслушивать на заседании Наблюдательного совета
Банка.
5.В качестве инструмента мониторинга рекомендуется применять
аналитическую базу данных реализованных рисков. В аналитической базе все
структурные подразделения заносят сведения по мере выявления рисков, что
помогает достаточно своевременно установить риски наиболее высокого
уровня и сформировать меры по риск - реагированию.
Руководители всех уровней, а также каждый сотрудник организации
должны осознавать стратегию и процедуры внутреннего контроля, постоянно
поддерживать принцип честности и иные принципы корпоративной этики
(законности, компетентности, добросовестности, материальной
заинтересованности, конфиденциальности и пр.).
6.В целях автоматизации процессных технологий следует внедрить
собственный электронный репозиторий процессов - Единая информационно-
аналитическая автоматизированная система «Процессы Банка ВТБ (ПАО)»
(рисунок 7).
76
Рисунок 7. «Процессы Банка ВТБ (ПАО)»
Такое программное средство является информационной базой, которая
систематизирована и основана на единообразных технологиях описания
выполнения работы, объединяет в себе комплекс выработанных и
используемых в деятельности внутренней документации (регламентов,
порядков, технологических карт и пр.) по ключевым направлениям
деятельности Банка ВТБ (ПАО).
Приоритетное направление комплекса задач репозитория - оптимизация
доступа к актуальным сведениям. С одной стороны, данное направлено на
обеспечение срочности и качества исполняемой работы, с другой, – четкого
координирования действий подразделений Банка, которые принимают участие
в исполнении одного процесса, от получения информации и оканчивая
результатом работы.
Единая информационно-аналитическая
автоматизированная система «Процесса
Банка ВТБ (ПАО)
Аккумулирует
Технологические
карты
Регламенты,
инструкции
Повысить качество и
оперативность
выполняемых работ
Позволяет
Координировать
действия структурных
подразделений
Создать условия принятия
эффективных
управленческих решений
Законодательство РФ и
НПА Банка России
77
Помимо всего прочего, программное средство направлено на оказание
помощи руководителю в принятии решений, так как такая информационная
система аккумулирует, как единичные операции Банка, так и целые процессы,
содержащие определенную бизнес-логику. Помимо программных комплексов,
которые внедрены ЦБ РФ централизованно, в ВТБ активно автоматизируются
процессы, которые направлены на минимизацию, предупреждение
операционных рисков в деятельности и являются важными трендами контроля.
Так, в сфере финансового мониторинга автоматизация помогает
исполнять такие задачи, как:
- установка излишне высоких или чрезвычайно низких показателей;
- соблюдение сроков и пр.;
Автоматизация является дальнейшим расширением задач, которые
обусловлены изменениями законодательства РФ, НПА Банка России и
направлены на формирование инфраструктуры, позволяющей сократить время
доведения сведений до руководства ЦБ РФ, сократить трудовые затраты по
взаимодействию между собой подразделений и исполнению функций, которые
возложены на специалистов, сформировать приемлемую и единую
информационную среду для контроля операций.
7.В целях улучшения внутреннего контроля Банка необходимо
разработать и применить в процессе дальнейшего контроля программ
внутренних проверок для того чтобы повысить качество проводимого аудита, а
также оперативного доведения до руководства сведений в части управления
рисками и действия СВК, недопущения конфликта интересов. Такие
Программы должны содержать в себе:
- периодичность проверок;
- ряд вопросов, которые подлежат проверке;
- более типичные ошибки при совершении тех или иных операций или
действия сотрудниками;
- наиболее актуальный перечень нормативно-правовых актов и
локальной документации. Такие разработки помогают увеличить уровень
78
осуществляемых проверок, определить ошибки, быстро реагировать,
информируя руководство, и сократить риски появления конфликта интересов,
благодаря применению таких программ осуществлять проверки на
высокопрофессиональном уровне могут сотрудники, которые не занимаются
аудируемым направлением деятельности.
Постоянное усовершенствование деятельности, изменение подходов
осуществлению каких-либо операций Банком предопределяет переход от
традиционного внутреннего контроля к риск – ориентированному,
формированию зрелой контрольной среды и поддержки результативной СВК,
что можно достичь посредством:
- существования адекватной системы управления рисками;
- взвешенному подходу при выработке контрольных мер для каждого
процесса, при условии соблюдения принципа соразмерности, с той целью,
чтобы контроль обеспечивал покрытие всех рисков процесса, а также не был
чрезмерным;
- целесообразный и взвешенный подбор и подготовка (повышение
квалификации) кадров, на которые возлагается контрольная функция по
выполнению работы, регулярному взаимодействию с кадрами;
- постоянное развитие и усовершенствование СВК.
8.Также необходимо разработать Положение о Службе внутреннего
аудита, в котором отразить все основные положения, касающиеся внутреннего
аудита. Этот документ должен регулировать отношения службы внутренних
аудиторов не только с руководством компании и между собой, но и с внешними
контрольными органами. Необходимо создать четкий регламент службы
внутреннего аудита, в котором будут прописаны все права и обязанности
внутренних аудиторов, их полномочия и ответственность. Должна быть четко
выстроена обратная связь, и служба внутреннего аудита должна заниматься
только аудитом.
9.Помимо всего прочего, следует проводить повышение квалификации
для специалистов в области внутреннего аудита посредством организации
79
семинаров большей разнонаправленности для обмена опытом между
сотрудниками и экспертами в этой области. Нужно четко представлять цели
создания и деятельности службы внутреннего аудита, для того чтобы
правильно обучить и сориентировать сотрудников, как профессионалов.
Внутренние аудиторы должны уметь четко оценивать риски в различных
бизнес – процессах предприятия и вести внутренний контроль.
Также рекомендуется создать необходимые дополнительные
методические разработки, которые способны помочь внутреннему аудитору
разобраться в работе. Желательно, чтобы методические документы были
разработаны отдельно для каждого процесса, происходящего в Банке. Также в
методических пособиях должны содержаться некоторые примеры разрешения
той или иной ситуации, для того, чтобы сотрудники службы внутреннего
аудита могли принять правильное решение.
Таким образом, организация внутреннего аудита в Банке является
основой достижения успеха его функционирования, ключевых показателей
деятельности. Методика проведения внутреннего аудита Банка охватывает все
стороны деятельности кредитной организации. Профессионально и комплексно
оценить результативность службы внутреннего контроля возможно только с
применением эффективной методики проведения внутреннего аудита.
Организации и деятельности службы внутреннего аудита Банка должно
уделяться особое внимание. Риск–ориентированный подход к проведению
проверок, выполнение плановых показателей, результативность внеплановых
проверок, а также усиление аналитической составляющей в контрольной работе
позволят повысить эффективность проводимых проверок службой.
Риск–ориентированный подход к внутреннему аудиту основывается на
оценке рисков по основным бизнес- процессам банка и помогает ориентировать
усилия организации в нужном направлении - минимизация существенных
потерь, которые характеризуются повышенным риском. Отправная точка
организации упреждающего риск - ориентированного внутреннего аудита -
анализ всех рисков, которые способны оказать воздействие на достижение
Источник: https://baza.diplomsite.ru/previewfile/7484