Правовое регулирование банковского аудита

В целях стабилизации банковской системы и организации внутреннего контроля в кредитных организациях и банковских группах в дополнение к МСФО Банком России издано письмо от 13.05.2002 № 59-Т «О рекомендациях Базельского комитета по банковскому надзору». Согласно данным рекомендациям контроль за деятельностью кредитных организаций и банковских групп должен состоять из трех уровней: 1) внутренний контроль и внутренний аудит, 2) внешний аудит, 3) банковский надзор.

Служба внутреннего контроля и Служба внутреннего аудита

В соответствии с Положением об организации внутреннего контроля в кредитных организациях и банковских группах, утвержденным Банком России 16.12.2003 № 242-П, и с учетом изменений, внесенных указанием Банка России от 24.04.2014 № 3241-У «О внесении изменений в положение Банка России от 16.12.2003 № 242-П „Об организации внутреннего контроля в кредитных организациях и банковских группах“», функции и ответственность за функционирование системы внутреннего контроля в кредитных организациях и банковских группах распределены между двумя службами — службой внутреннего аудита и службой внутреннего контроля.

Согласно Положению об организации внутреннего контроля в кредитных организациях и банковских группах и Стандарту Банка России СТО БР ИББС-1.0−2014 система внутреннего контроля кредитной организации должна включать следующие направления:

• — контроль со стороны органов управления за организацией деятельности кредитной организации;
• — контроль за функционированием системы управления банковскими рисками и оценка банковских рисков;
• — контроль за распределением полномочий при совершении банковских операций и других сделок;
• — контроль за управлением информационными потоками (получением и передачей информации) и обеспечением информационной безопасности;
• — мониторинг системы внутреннего контроля.

Кредитные организации обязаны иметь внутренний документ по основным вопросам, связанным с осуществлением внутреннего контроля, который должен утверждаться советом директоров (наблюдательным советом) кредитной организации, если в уставе кредитной организации не предусмотрено иное.

Основной задачей службы внутреннего контроля является внутренний надзор за деятельностью кредитной организации со стороны совета директоров (наблюдательного совета) как представителей участников (акционеров) кредитной организации. Поэтому фактически служба внутреннего контроля выполняет функции, предусмотренные вышеуказанными рекомендациями Базельского комитета банковского надзора.

Банком России в Положение об организации внутреннего контроля в кредитных организациях и банковских группах к функциям службы внутреннего контроля, в частности, отнесены;

• — выявление комплаенс-риска (риска возникновения убытков из-за несоблюдения законодательства РФ, внутренних документов, стандартов и т. д.);
• — учет событий, связанных с регуляторным риском;
• — мониторинг регуляторного риска и эффективности управления;
• — выявление конфликта интересов в деятельности организации и ее служащих;
• — координация и участие в разработке комплекса мер, направленных на снижение уровня регуляторного риска в кредитной организации;
• — участие в разработке внутренних документов по управлению регуляторным риском и направленных на противодействие коммерческому подкупу и коррупции.

В кредитной организации, входящей в состав банковской группы, допускается передача отдельных функций службы внутреннего контроля другой кредитной организации, входящей в банковскую группу, за исключением функций руководителя службы внутреннего контроля.

Служба внутреннего контроля осуществляет свои функции в кредитной организации на постоянной основе. Она может состоять из нескольких подразделений. В этом случае кредитная организация должна установить распределение обязанностей между подразделениями.

Организационно служба внутреннего контроля входит в структуру кредитной организации и управляется исполнительным органом, но планы ее деятельности утверждаются советом директоров (наблюдательным советом), перед которым служба и отчитывается.

Численный состав и структура службы внутреннего контроля определяется кредитной организацией в соответствии с масштабами ее деятельности и характером совершаемых банковских операций и сделок. В зависимости от масштаба кредитной организации это может быть либо отдельное подразделение службы внутреннего контроля, либо отдельный сотрудник.

В целях сохранения объективности и обеспечения эффективности службы внутреннего контроля кредитная организация обязана обеспечить независимость службы внутреннего контроля. Для этого служба внутреннего контроля должна:

• — действовать под непосредственным контролем совета директоров (наблюдательного совета);
• — располагать руководителем службы внутреннего контроля, обязанным подчиняться непосредственно совету директоров (наблюдательному совету) кредитной организации;
• — осуществлять свою деятельность без вмешательства со стороны органов управления, подразделений и иных работников кредитной организации;
• — иметь право проверяться независимой аудиторской организацией или советом директоров (наблюдательным советом) кредитной организации.

Для сохранения объективности и поддержания результативности службы внутреннего контроля кредитная организация обязана обеспечить ее независимость и беспристрастность. Для этого служба внутреннего контроля (ее руководитель и сотрудники) не вправе:

• — осуществлять какие-либо иные виды деятельности (осуществление, сопровождение, оформление банковских операций и иных сделок), подвергаемые проверкам;
• — подписывать от имени кредитной организации платежные (расчетные) и бухгалтерские документы, а также иные документы, в соответствии с которыми кредитная организация принимает банковские риски (договоры и иные сделки), либо визировать такие документы.

Служба внутреннего контроля осуществляет проверки, как плановые, так и внеплановые, но всем направлениям деятельности кредитной организации и в отношении любых ее подразделений и работников. При проведении проверок руководитель и сотрудники службы внутреннего контроля вправе входить в любые помещения кредитной организации с соблюдением процедур доступа, определенных внутренними документами кредитной организации; получать доступ к документам, иной информации, необходимой для проведения проверок.

Отчеты службы внутреннего контроля о результатах проверок представляются службой внутреннего контроля совету директоров (наблюдательному совету), исполнительным органам, руководителям проверяемых структурных подразделений кредитной организации.

Впоследствии служба внутреннего контроля осуществляет контроль выполнения мероприятий по устранению недостатков, выявленных в ходе проверок.

Федеральный закон «О банках и банковской деятельности» в соответствии с Федеральным законом от 02.07.2013 N° 146-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации» был дополнен ст. 11.1−1 и 11.1−2, которыми с 1 января 2014 г. для кредитных организаций введено требование наряду со службой внутреннего контроля наличие службы внутреннего аудита. Данная служба, так же как и Служба внутреннего контроля, подотчетна совету директоров (наблюдательному совету) кредитной организации. Но в отличие от руководителя елужбы внутреннего контроля руководитель службы внутреннего аудита утверждается советом директоров (наблюдательным советом) кредитной организации.

Согласно Положению об организации внутреннего контроля в кредитных организациях и банковских группах в редакции Указанием Банка России от 24.04.2014 № 3241-У к функциям Службы внутреннего аудита, в частности, отнесены:

• — проверка и оценка эффективности системы внутреннего контроля;
• — проверка эффективности методологии оценки банковских рисков и процедур управления банковскими рисками;
• — проверка надежности функционирования системы внутреннего контроля;
• — проверка и тестирование достоверности, полноты и своевременности бухгалтерского учета и отчетности.

Банком России (ст. 11.1−2 Федерального закона «О банках и банковской деятельности») устанавливаются требования к руководителям службы внутреннего контроля, службы управления рисками, службы внутреннего аудита кредитной организации. Указанием Банка России от 01.04.2014 № 3223-У «О требованиях к руководителям службы управления рисками, службы внутреннего контроля, службы внутреннего аудита кредитной организации» определяются квалификационные требования к руководителю службы кредитной организации, устанавливается порядок уведомления Банка России о назначении на должность и освобождении от должности руководителя службы, регламентируется порядок контроля за соответствием руководителя службы установленным требованиям.

Кроме того, предусматривается порядок получения Банком России информации о соблюдении установленных требований к руководителям служб.

Кредитная организация обязана направлять в Банк России информацию об изменении сведений о руководителях служб, представленных в Банк России при их назначении на должность (освобождении от должности) и (или) в рамках подтверждения их соответствия установленным квалификационным требованиям и требованиям к деловой репутации.

Руководитель и служащие службы внутреннего контроля и службы внутреннего аудита входят в штат кредитной организации. Руководителем службы не рекомендуется назначать лицо, работающее по совместительству. Он должен соответствовать требованиям, установленным Указанием Банка России от 01.04.2014 № 3223-У «О требованиях к руководителям службы управления рисками, службы внутреннего контроля, службы внутреннего аудита кредитной организации», и установленным и. 1 ч. 1 ст. 16 Федерального закона «О банках и банковской деятельности» требованиям к деловой репутации.

Помимо указанных требований Положением об организации внутреннего контроля в кредитных организациях и банковских группах Банк России устанавливает требования к профессиональной компетентности руководителя (его заместителей) и сотрудников службы внутреннего контроля. В частности:

• — руководитель (его заместители) и сотрудники службы внутреннего контроля должны обладать достаточными знаниями о банковской деятельности, методах внутреннего контроля и сбора информации, методах анализа и оценки информации;
• — сотрудники службы внутреннего контроля должны иметь высокий уровень профессиональной квалификации и подготовки, относящейся к банковской деятельности, в частности иметь высшее специальное образование, профильное для осуществляемого направления внутреннего контроля, и достаточный стаж работы в кредитных организациях.

Профессиональная подготовка (переподготовка) руководителя и служащих службы внутреннего контроля должна осуществляться на регулярной основе.