Аудиторские процедуры. 
Разработка системы управления рисками и капиталом (вподк)

В соответствии с требованиями Указания № 3624-У кредитные организации должны установить:

• • порядок и периодичность (но нс реже одного раза в год) проведения СВА оценки эффективности методов оценки риска, включая актуализацию документов, в которых установлены данные методы;
• • порядок информирования СВА совета директоров (наблюдательного совета), исполнительных органов о выявленных недостатках в функционировании внутренних систем оценки рисков и действиях, предпринятых для их устранения;
• • порядок и периодичность проведения СВА оценки методологии определения стоимости инструментов торгового портфеля (если эти функции не возложены на другое подразделение, независимое от подразделений, принимающих рыночный риск, осуществляющих разработку методологии определения стоимости инструментов торгового портфеля и оценку их стоимости);
• • осуществление СВА контроля за выполнением процедур по управлению операционным риском и оценки их эффективности (если эти функции не возложены на другое подразделение, независимое от подразделений, принимающих операционный риск и осуществляющих разработку и применение процедур по управлению операционным риском).

Указанные порядки и процедуры целесообразно отразить во внутренних документах СВА (Положении об СВА, методиках проверки, других документах) с целью обеспечения прозрачности закрепленного за СВА функционала.

При проведении внутреннего аудита ВПОДК СВА рекомендуется придерживаться процессного и риск-ориентированного подходов к аудиту.

Важным этапом является планирование аудита ВПОДК: на данном этапе необходимо определить фокус проверки, имеющиеся кадровые ресурсы и время, необходимое на проверку.

С целью повышения эффективности аудиторских проверок рекомендуется один раз провести комплексный аудит ВПОДК, целью которого будет являться проверка внедрения требований Указания № 3624-У, а в дальнейшем ежегодно проводить аудит процессов, в которых произошли изменения с момента последнего аудита.

Другим возможным подходом к проведению аудита является разделение ВПОДК на отдельные процессы и их последовательный аудит за определенный временной цикл (например, три года).

Процесс аудита можно разделить на следующие этапы:

• • подготовка к проверке включает: запрос и анализ внутренних документов и процедур, регулирующих проверяемые процессы, проведение интервью с руководителями и сотрудниками подразделений, вовлеченных в процессы, составление карты процессов и контролей, определение плана/ программы проверки (включая перечень и объемы проверочных действий);
• • проведение аудита включает: анализ процессов и контрольных процедур на предмет соответствия внутренним методикам и процедурам, требованиям Указания № 3624-У, в том числе путем анализа показателей бухгалтерской, управленческой отчетности, данных/отчетов из банковских систем, документов/презентаций, наблюдения на рабочих местах исполнителей;
• • оформление результатов включает: документирование аудиторских доказательств, отражение выявленных недостатков и рекомендаций в аудиторском отчете, доведение отчета до исполнительных органов кредитной организации и (или) совета директоров/наблюдательного совета.

В целях выполнения требования об информировании совета директоров (наблюдательного совета), исполнительных органов о выявленных недостатках в функционировании внутренних систем оценки рисков и действиях, предпринятых для их устранения, может использоваться полугодовой отчет СВА, составляемый согласно требованиям Положения № 242-П.