Материал: Внутренний контроль и аудит в коммерческом банке (90
26
№ |
Подразделы |
Краткое пояснение содержания |
п/п |
|
Определяются основные этапы процедуры оценки рисков при подготовке и совершении операций, |
3.4 |
Прочие, |
|
|
нефинансовые |
подразделения и органы, ответственные за разработку инструментов оценки факторов нефинансовых |
|
риски |
рисков (операционный, правовой, репутационный и др., согласно классификации банка) и |
|
|
определяются точки их контроля. |
|
|
Детальность содержания раздела зависит от степени проработанности в банке других документов по |
|
|
вопросам управления нефинансовыми рисками. |
4 |
Контрольные процедуры (действия) |
|
|
|
Систематические контрольные действия, повседневное наблюдение за осуществлением банковских |
4.1 |
Комплекс |
|
|
контрольных |
операций на всех участках банковской деятельности, регистрация операций в учетных регистрах, |
|
процедур |
составление отчетов и другие контрольные процедуры осуществляются в три этапа: первичный, |
|
|
текущий и последующий контроль. |
|
|
При необходимости, в зависимости от структуры операций и организационной структуры банка, в этом |
|
|
разделе описываются специализированные контрольные подразделения и соответствующие процессы |
|
|
(например, роль контролера операций на рынках ценных бумаг). |
4.2 |
Меры |
Предусматривается набор мер предварительного контроля и определяются подразделения, ответст- |
|
предварительного |
венные за их разработку, в частности: |
|
контроля |
■ оформление распределения обязанностей, |
|
|
■ оформление делегирования полномочий, |
|
|
■ описания бизнес-процессов (см. также приложения и раздел «информационное обеспечение»), |
|
|
■ процедуры согласования проектов внутренних нормативных актов, |
|
|
■ формирование Учетной политики |
4.3 |
Меры текущего |
Определяются возможные формы контроля соблюдения полномочий |
|
и последующего |
■ анализ выполнения бизнес-планов, маркетингового плана, планов развития по отдельным |
|
контроля |
направлениям деятельности, бюджета Банка, |
■проверки, осуществляемые органами управления путем запроса отчетов и информации о результатах деятельности структурных подразделений, разъяснений руководителей соответствующих подразделений в целях выявления недостатков контроля, нарушений, ошибок;
■контроль, осуществляемый руководителями подразделений, посредством проверки отчетов о работе подчиненных им работников (на ежедневной и (или) еженедельной, и (или) ежемесячной основе);
26
|
№ |
Подразделы |
Краткое пояснение содержания |
|
п/п |
|
■ материальный (физический) контроль, осуществляемый путем проверок ограничений доступа к |
|
|
|
|
|
|
|
материальным ценностям, пересчета (инвентаризации) материальных ценностей (денежной наличности, |
|
|
|
ценных бумаг в документарной форме и т. п.), |
|
|
|
■ разделение ответственности за хранение и использование материальных ценностей, обеспечение |
|
|
|
охраны помещений для хранения материальных ценностей; |
|
|
|
проверки соблюдения установленных лимитов на осуществление банковских операций и других сделок |
|
|
|
путем получения соответствующих отчетов и сверки с данными первичных документов; |
|
|
|
■ согласования (утверждения) операций (сделок) при совершении банковских операций и других |
|
|
|
сделок, превышающих установленные лимиты, предусматривая своевременное информирование |
|
|
|
соответствующих руководителей Банка (его подразделений) о таких операциях (сделках) или |
|
|
|
сложившейся ситуации, и их надлежащее отражение в бухгалтерском учете и отчетности; |
|
|
|
■ проверки соблюдения порядка совершения (процедур) банковских операций и других сделок, выверка |
27 |
|
|
счетов, информирование соответствующих руководителей Банка (его подразделений) о выявленных |
|
|
нарушениях, ошибках и недостатках. |
|
|
|
|
|
|
|
|
Дополнительно могут определяться: |
|
|
|
■ формы контроля операций, осуществляемого бухгалтерской службой, |
|
|
|
■ формы, объекты и периодичности инвентаризации |
|
4.4 |
Противодействие |
В целях противодействия легализации доходов, полученных от преступной деятельности, и |
|
|
отмыванию доходов |
финансированию терроризма Банк выполняет задачи, предусмотренные законодательством, норма- |
|
|
|
тивными актами регуляторов и внутрибанковскими нормативными актами. |
|
|
|
Работу в Банке по данному направлению организует Служба комплайенс (или другая аналогичная |
|
|
|
служба) в соответствии с детальными нормативными актами по этому направлению деятельности. |
|
4.5 |
Деятельность |
В целях поддержания способности Банка выполнять обязательства перед акционерами, вкладчиками и |
|
|
в кризисных |
юридическими лицами, предотвращения нарушения функционирования, сохранения уровня |
|
|
ситуациях |
управления, при котором Банк сможет принимать и выполнять обоснованные и оптимальные |
|
|
|
управленческие решения, менеджментом Банка разрабатываются планы действий по обеспечению |
|
|
|
непрерывности и восстановлению деятельности Банка. |
|
|
|
При разработке планов учитываются приоритеты видов деятельности Банка, объем и структура рисков, |
|
|
|
которые несет Банк в обозримой перспективе. Отдельные планы по видам деятельности формируются в |
|
|
|
виде модулей единого Плана в целом по Банку. |
27
№ |
Подразделы |
Краткое пояснение содержания |
п/п |
|
Менеджмент Банка во взаимодействии со СВА составляет график и процедуры тестирования Плана |
|
|
|
|
|
(всего Плана целиком или по отдельным модулям) на актуальность и действенность. |
|
|
Содержание раздела зависит от степени проработанности в банке других документов по вопросам |
|
|
обеспечения бесперебойного функционирования. |
4.6Операционно- В целях определения приоритетов и основных направлений деятельности по вопросам уменьшения
|
|
технологический |
операционных убытков, которые возникают в результате несоответствия характеру и масштабам |
|
|
|
комитет |
деятельности Банка и (или) требованиям действующего законодательства внутренних порядков и |
|
|
|
|
процедур проведения банковских операций и других сделок, их нарушения работниками Банка и (или) |
|
|
|
|
иными лицами (вследствие непреднамеренных или умышленных действий или бездействия), |
|
|
|
|
несоразмерности (недостаточности) функциональных возможностей (характеристик) применяемых |
|
|
|
|
Банком информационных, технологических и других систем и (или) их отказов (нарушений |
|
|
|
|
функционирования) в Банке организуется операционно-технологический комитет, осуществляющий |
|
28 |
|
|
свою деятельность согласно отдельному положению. |
|
4.7 |
Административный |
Предварительный, текущий и последующий контроль соблюдения работниками Банка поручений |
||
|
||||
|
|
контроль |
Совета, Правления, Председателя Правления и менеджмента, норм трудового распорядка в |
|
|
|
|
соответствии с внутренними нормативными актами осуществляется: |
|
|
|
|
■ непосредственными руководителями работников, |
|
|
|
|
■ канцелярией (общий отдел или аналог), |
|
|
|
|
■ отделом персонала. |
|
|
|
|
Доступ в помещения Банка, охрана имущества Банка и меры противопожарной безопасности |
|
|
|
|
регламентируются внутренними нормативными актами по вопросам пропускного и внутриобъектового |
|
|
|
|
режима. Координация этой работы осуществляется службой безопасности. |
4.8АвтоматизированЭлектронные информационные системы и использование информационных технологий связи сопряжены с ные информационрисками, которые Банк должен эффективно контролировать для того, чтобы избегать потенциальных
ные системы |
убытков и сбоев в ходе практической деятельности. Средства контроля за автоматизированными |
|
информационнымисистемамии техническимисредствамивключаютобщий ипрограммныйконтроль. |
|
Контроль за разработкой, внедрением и эксплуатацией, использованием автоматизированных систем в |
|
Банке организует отдел автоматизации совместно с отделом технологического развития. |
|
Содержание раздела зависит от степени проработанности в банке других документов по вопросам |
|
информационно-технологического обеспечения. |
28
29
№ |
Подразделы |
Краткое пояснение содержания |
п/п |
|
обеспечение |
5 |
Информационное |
5.1Системы передачи В целях повышения эффективности взаимодействия подразделений и работников Банка ответст-
|
данных |
венными подразделениями осуществляется оперативное информирование смежных подразделений и |
|
|
работников Банка по тем вопросам, которые имеют значение для смежных подразделений при принятии |
|
|
решений. Типовые информационные потоки систематизируются в форме управленческих реестров, а |
|
|
сводная информация о данных реестрах обобщается службой рисков и/или отделом технологического |
|
|
развития. |
|
|
В целях обеспечения своевременного и быстрого доступа информациям сотрудников в банке создается |
|
|
библиотека (при наличии возможностей – электронная с многопользовательским режимом), которая |
|
|
содержит внешние и внутрибанковские документы нормативно-правового характера банковской |
|
|
деятельности. |
|
|
Предусматривается составление оперативных информационно-аналитических обзоров для менедж- |
|
|
мента и работников Банка с периодичностью и в формате, определяемыми Банком, профильными |
|
|
подразделениями Банка, в частности: |
|
|
■ изменения в гражданском законодательстве, |
|
|
■ изменения в нормативном регулировании деятельности Банка, |
|
|
■ состояние макроэкономики и внешнеполитические события, |
|
|
■ состояние экономики регионов присутствия и основных отраслей деятельности клиентов Банка и |
|
|
внутриполитические события, |
|
|
■ состояние банковской отрасли и доля Банка на рынке услуг. |
|
|
Предусматриваются меры по расширению использования автоматизированных, компьютерных системы |
|
|
передачи данных при организации информационного обмена между подразделениями, работниками |
|
|
Банка, менеджментом и Правлением Банка. |
5.2 |
Организационная |
Организационная структура Банка должна обеспечивать адекватный поток информации – вверх, вниз и |
|
структура |
по горизонтали. При этом информация, поступающая снизу вверх, должна обеспечивать Совет и |
|
|
менеджмент необходимыми сведениями о принятых в ходе деятельности рисках и о текущем состоянии |
|
|
Банка. |
|
|
Информация, которая направляется вниз, должна обеспечивать доведение целей Банка, его стратегии, |
|
|
установленных порядков и процедур до руководства среднего и низшего звена и рядовых сотрудников. |
29
|
№ |
Подразделы |
Краткое пояснение содержания |
|
п/п |
|
Такая структура передачи информации необходима для того, чтобы достичь слаженной работы всех |
|
|
|
|
|
|
|
сотрудников Банка по выполнению его целей и задач. Передача информации по горизонтали |
|
|
|
необходима, чтобы информация, которой владеет одно подразделение Банка, была доступна другим его |
|
|
|
заинтересованным подразделениям. Организационная структура детализируется в ряде других |
|
|
|
документов, в частности: |
|
|
|
■ Положения о структурных подразделениях, |
|
|
|
■ Перечень и состав рабочих комитетов Банка, создаваемых для коллегиальной выработки решений и |
|
|
|
принятия решений в пределах полномочий, |
|
|
|
■ Перечень и состав рабочих групп и «проектов», которые предполагают выполнение мероприятий |
|
|
|
группой работников из различных подразделений в течение ограниченного периода времени, |
|
|
|
■ Полномочия и состав «кризисной команды», создаваемой в кризисных ситуациях (определяются в |
|
|
|
соответствии с Планом обеспечения безотказной работы и восстановления деятельности), в функции |
|
|
|
которой входит принятие оперативных решений в кризисной ситуации. Режим внешних коммуникаций |
30 |
|
|
в кризисных, аварийных ситуациях также определяется отдельным внутренним нормативным |
|
|
документом. |
|
|
|
|
|
|
5.3 |
Ограничение досту- |
Предусматриваются основные меры, применяемые для защиты информации от несанкционированного |
|
|
па к служебной 28 |
доступа (система паролей и разграничения доступа к автоматизированной банковской системе, учет |
|
|
информации |
входящей и исходящей информации; криптографирование входящих и исходящих потоков информации |
|
|
|
и другие, в зависимости от технической оснащенности). |
|
|
|
Система разграничения доступа предназначается для предоставления каждому сотруднику Банка только |
|
|
|
тех данных и прав, которые ему необходимы для работы и ограждения информации от |
|
|
|
несанкционированного доступа. |
|
|
|
Содержание раздела зависит от степени проработанности в банке других документов по вопросам |
|
|
|
защиты информации. |
|
6 |
Мониторинг системы |
внутреннего контроля |
|
6.1 |
Мониторинг |
Предусматривается обязанность менеджмента по мониторингу, который является частью повседневной |
|
|
со стороны |
деятельности исполнительных органов, руководителей подразделений Банка. |
|
|
менеджмента |
Периодичность и формы мониторинга различных видов операций Банка определяются исходя из |
|
|
|
связанных с ними рисков, периодичности и характера изменений, происходящих в условиях |
|
|
|
деятельности Банка. |
30