Оценка системы внутреннего контроля коммерческого банка независимыми аудиторами

Актуальность темы

исследования. Радикальные экономические реформы и приватизация государственной собственности, начатые в 1992 году, создали объективные предпосылки для развития независимой аудиторской деятельности в России.

В условиях рыночной экономики проведение независимых проверок бухгалтерской отчетности различных компаний приобретает особое значение и представляет большой интерес для собственников компании, ее кредиторов, деловых партнеров, органов государственного контроля и надзора, потенциальных инвесторов. Финансовый анализ, проводимый с использованием подтвержденной аудитором отчетности, является важным, так как он служит источником информации о «жизнеспособности» экономического субъекта в рыночных условиях, позволяет заинтересованным лицам принимать управленческие решения на основе более надежной информации — проверенная аудиторами бухгалтерская отчетность предоставляет ее пользователям дополнительные гарантии достоверности учетных данных и снижает информационный риск в отношении данного экономического субъекта.

Банковские аудиторы несут большую социальную ответственность за осуществление аудиторских проверок, так как значение банковской системы и ее роль в экономике страны трудно переоценить. Банковскую систему можно образно сравнить с кровеносной системой экономики, а потому здоровье банков является непременным условием обеспечения здоровья и экономики в целом. Надежность банковской системы имеет серьезное политическое значение, так как при отсутствии системы страхования вкладов банкротство кредитных организаций может привести к крупным общественным потрясениям.

Актуальность диссертационного исследования обусловлена тем, что аудиторские проверки в Российской Федерации начали осуществляться только в последние 5−7 лет, нормативная база аудита недостаточна и еще только формируется. В 1996;97 гг. были приняты основополагающие нормативные акты по аудиторской деятельности: введены первые 14 стандартов аудита в России, приняты Положение ЦБР № 509 от 28 августа 1997 года «Об организации внутреннего контроля в банках», Указания ЦБР № 510 от 29 августа 1997 года «О порядке организации внутреннего контроля в кредитных организациях-участниках финансовых рынков», Положение ЦБР № 64 от 10 сентября 1997 года «Об аудиторской деятельности в банковской системе Российской Федерации», Положение ЦБР № 10-П от 23 декабря 1997 года «О порядке составления и представления в Банк России аудиторского заключения по результатам проверки деятельности кредитной организации за год», определившие общие принципы организации аудиторской деятельности и внутреннего контроля в банковской сфере. Однако теоретические и практические аспекты аудита во взаимосвязи с оценкой эффективности внутреннего контроля еще недостаточно разработаны, поэтому возникает потребность в научных исследованиях по раскрытию важнейших положений аудиторских стандартов применительно к банковской деятельности, а также по созданию методики аудита, построенной на изучении и оценке системы внутреннего контроля банка.

Цель и задачи исследования

Целью диссертационного исследования является обоснование необходимости оценки системы внутреннего контроля при проведении системно-ориентированного аудита банков, разработка методики и инструментария оценки системы внутреннего контроля применительно к наиболее массовым и рисковым видам банковских операций, анализ структуры аудиторского риска в условиях системно-ориентированного аудита экономических субъектов вообще и кредитных организаций в частности, оценка влияния рисков банковской деятельности на аудиторский риск.

Для достижения указанной цели поставлены следующие задачи: • исследовать процесс исторического развития аудита от подтверждающего к системно-ориентированному;

• систематизировать современные теоретические основы аудита: концепции аудиторского риска, независимости, существенности;

• проанализировать структуру аудиторского риска и изучить характер взаимосвязи его элементов в условиях системно-ориентированного аудита;

• разработать модель аудиторского риска в банковской сфере на основе оценки влияния на него основных рисков банковской деятельности;

• изучить структуру системы внутреннего контроля экономических субъектов, в том числе кредитных организаций, разработать рекомендации по последовательности ее оценки в целях аудита;

• разработать методику оценки системы внутреннего контроля в ходе аудита применительно к различным видам банковских операций;

• разработать рекомендации по осуществлению оценки системы внутреннего контроля банка в компьютерной среде.

Предмет и объект исследования. Предметом исследования являются система внутреннего контроля в банке и аудиторский риск в банковском аудите. В качестве объекта исследования выступает деятельность аудиторских компаний и лицензированных аудиторов.

Методологические и теоретические основы исследования. Теоретической основой работы выступают исследования зарубежных ученых: Р. Адамса (Великобритания), Ф. Дефлисе (США), Г. Дженике (США), Р. Мауца (США), В. О’Рейли (США), Дж. Робертсона (США), Дж. Уайтхеда (Великобритания), Дж. Хойл (Великобритания), М. Хирша (США), X. Шарафа (США), а также исследования российских ученых: Барнгольц С. Б., Грязновой А. Г., Данилевского Ю. А., Лаврушина О. И., Вайнштейна Э. Г., Петровой В. И., Подольского В. И., Севрук В. Т., Соколинской Н. Э., Суйца В. П., Шеремета А. Д. Методологической основой выступают стандарты аудиторской деятельности Российской Федерации, инструктивные материалы Центрального Банка России по аудиторской деятельности и ведению бухгалтерского учета в банковской сфере, аудиторские стандарты США, Великобритании и Ирландии.

В диссертации использованы материалы, собранные и обработанные автором за время работы в Отделе банковского аудита международной аудиторской фирмы «Купере энд Лайбранд» в Москве и в отделе аудита фирмы 'Coopers & Lybrand L.L.P.' в Нью-Йорке, в Управлении внутреннего аудита «Объединенного Экспортно-импортного Банка» (ОНЭКСИМБАНКА), в Департаменте финансового контроля «Рипаблик Нэшнл Бэнк оф Нью Йорк» .

Научная новизна исследования состоит в следующем:

• выявлен характер взаимодействия отдельных элементов аудиторского риска в системно-ориентированном аудите;

• предложено вероятностное обоснование зависимости, отражающей взаимосвязь различных элементов аудиторского риска;

• разработана классификация рисков банковской деятельности по характеру и степени их воздействия на аудиторский риск;

• разработана методика оценки системы внутреннего контроля в ходе аудита применительно к наиболее массовым и рисковым видам банковских операцийкредитным операциям и операциям по расчетно-кассовому обслуживанию;

• разработаны рекомендации по оценке системы внутреннего контроля банка в компьютерной среде обработки информации.

Практическая значимость проведенного исследования состоит в возможности использования разработанной автором методики оценки СВК аудиторскими фирмами и лицензированными аудиторами, а также службами внутреннего контроля и внутреннего аудита в банках. В практической деятельности могут быть использованы формы рабочих документов аудитора по оценке системы внутреннего контроля в банках: «Оценка контрольной среды коммерческого банка», «Оценка контрольных процедур по кредитным операциям», «Оценка кредитного портфеля», «Оценка контрольных процедур по осуществлению расчетно-кассового обслуживания», «Оценка контроля информационных технологий».

Апробация и внедрение результатов исследования. Отдельные положения диссертации, в частности, формы рабочих документов аудитора по оценке системы внутреннего контроля по различным видам банковских операций, были апробированы в деятельности компании «Купере энд Лайбранд», Управления внутреннего аудита ОНЭКСИМБАНКА, Службы внутреннего контроля и Финансового департамента «Рипаблик Нэшнл Бэнк оф Нью Йорк» .

Теоретические положения диссертации были использованы автором в преподавании дисциплины «Основы аудита» на кафедре экономического анализа и аудита Финансовой Академии при Правительстве РФ.

Выводы, полученные по результатам заполнения данной формы, и выявленные недостатки отражаются в сводной таблице по оценке эффективности системы внутреннего контроля, предложенной нами в параграфе 3.2.

Также как и при заполнении документов по оценке контрольной среды аудитор не может полагаться на непроверенные данные. Для окончательной оценки контроля информационных технологий необходимо проверить функционирование данных видов контроля на практике. Такая проверка может быть проведена либо самим аудитором в отношении простых компьютерных систем, либо сотрудниками отдела компьютерного аудита применительно к сложным системам.

Заключение

.

В последние годы проблема организации системы внутреннего контроля экономических субъектов и оценки ее эффективности приобрела большую актуальность во всем мире. Это связано с рядом крупных скандалов, вызванных злоупотреблениями сотрудников, которые не были вовремя обнаружены и предотвращены действующими контрольными процедурами. В качестве примера следует привести банкротство в 1995 году одного из старейших банков Англии — Barings, а также обнаружение значительных убытков по торговой позиции в банке Daiwa в Нью-Йорке и корпорации Sumitomo в Японии по операциям на рынке меди. Проблемы организации СВК не обошли стороной и Россию.

В конце 1980;х гг. в СССР начался, а затем в России продолжился процесс формирования и развития двухуровневой банковской системы. С появлением негосударственных кредитных организаций возникла насущная необходимость обеспечения надежности их функционирования, в особенности после банковского кризиса 1995 годасоблюдения требований законодательства, регулирующего банковскую деятельностьобеспечения интересов собственников и кредиторов банков. Далеко не последнюю роль в обеспечении «жизнеспособности» кредитных организаций играет существующая система внутреннего контроля.

Изучение системы внутреннего контроля в банках получило особую значимость в свете принятия Центральным Банком Российской Федерации Положения № 509 от 28 августа 1997 года «Об организации внутреннего контроля в банках» и Положения № 10-П от 23 декабря 1997 года «О порядке составления и представления в Банк России аудиторского заключения по результатам проверки деятельности кредитной организации за год», которое требует от аудиторов, в том числе, рассмотрения организации контроля над отражением всех операций в бухгалтерском учете и подготовкой достоверной отчетности, организации работы по проведению проверок и ревизий и организации контроля над деятельностью филиалов.

Осознание Центральным Банком России важности эффективной организации системы внутреннего контроля в кредитных учреждениях само по себе уже является знаменательным фактом — ведь в условиях финансовой нестабильности и при отсутствии страхования банковских депозитов устойчивость банковской системы имеет не только социальное, но и политическое значение. Однако хотелось бы, чтобы требования ЦБР по созданию службы внутреннего контроля были больше ориентированы на реальные потребности банков, а не на выполнение самими банками части функций Центрального Банка в сфере пруденциального надзора.

Понимая всю важность оценки системы внутреннего контроля для целей аудита, мы разработали методику оценки СВК коммерческого банка, прошедшую апробацию, как в ходе осуществления независимого аудита, так и при проведении внутренних аудиторских проверок различных подразделений банка.

В рамках системно-ориентированного аудита центральное место при определении аудиторского риска занимает оценка контрольного риска и, соответственно, оценка системы внутреннего контроля проверяемого экономического субъекта.

На протяжении 19−20 веков аудит прошел эволюцию от подтверждающего к системно-ориентированному, основанному на оценке аудиторских рисков. В данном контексте в работе было исследовано место фундаментальных концепций и постулатов аудита в современных условиях. Осуществление системно-ориентированного аудита является особенно актуальным для банковской деятельности в связи с большим объемом однородных операций, совершаемых банками, а также повсеместным использованием компьютерных технологий для ведения бухгалтерского учета и составления финансовой отчетности.

На основе проведенного исследования автором сделан вывод о том, что важнейшее место среди фундаментальных концепций системно-ориентированного аудита с точки зрения практической направленности играет концепция аудиторского риска и его составляющихприсущего риска, контрольного риска и риска необнаружения. Модель аудиторского риска может быть представлена в следующем виде: AR=IR*CR*DR, где IR — присущий риск, CRконтрольный риск и DR — риск необнаружения. В работе приведено обоснование этой модели в банковском аудите на основе применения теоремы умножения вероятностей независимых событий.

Применительно к аудиторской деятельности были исследованы различные банковские риски с точки зрения их влияния на аудиторский риск, предложены классификационные принципы и построена классификация присущих рисков банковской деятельности по характеру их взаимосвязи с присущим риском аудита. Кроме того, показано, как различные аудиторские процедуры способствуют выявлению тех или иных банковских рисков.

Используя аудиторские стандарты различных стран, автор приводит характеристику элементов системы внутреннего контроля — контрольной среды, учетной системы и контрольных процедур — с учетом специфики банковской деятельности. Для анализа каждого элемента СВК разработаны специальные документы. В процессе оценки контрольной среды банка рассматриваются такие факторы, как организационная структура банка и круг обязанностей руководства кредитной организации, процедуры планирования и контроля над деятельностью банка, существующая система управленческой информации, выявление возможности искажения данных бухгалтерской отчетности.

Автор дает рекомендации по оценке контрольных процедур в отношении наиболее массовых и рисковых банковских операций — кредитования и расчетно-кассового обслуживания. В частности, разработаны формы рабочих документов аудитора, позволяющие провести анализ эффективности контрольных процедур и надежности учетной системы для названных видов операций: «Оценка контрольных процедур по кредитным операциям», «Форма для оценки состояния выданного кредита" — «Оценка контрольных процедур по осуществлению расчетно-кассового обслуживания».

В современных условиях осуществление банковской деятельности и ведение бухгалтерского учета невозможно без применения средств автоматизированной обработки информации. Сохранность файлов данных, их защищенность от несанкционированного доступа и изменения, обеспечение надежности используемых информационных систем являются важнейшими условиями для формирования достоверной бухгалтерской отчетности. В этой связи в работе сделаны предложения по оценке контроля информационных технологий и приведена «Форма оценки состояния контроля информационных технологий».

Результаты анализа составных элементов СВК заносятся в сводную таблицу, где отражаются выявленные недостатки как на стадии документирования контрольных процедур, так и на стадии последующего контроля их функционирования на практике, связанные с ними риски и рекомендации по уменьшению их влияния на деятельность банка и финансовую отчетность. После проведенного анализа аудитор имеет возможность определить эффективность СВК и числовое значение контрольного риска для последующего расчета приемлемого уровня риска необнаружения и объема детальных тестов.

По нашему мнению, предлагаемая методика оценки СВК может найти применение в практической деятельности аудиторских фирм и лицензированных аудиторов при проведении независимого аудита кредитных учреждений, а также служб внутреннего контроля и внутренних аудиторов коммерческих банков.