Взаимодействие службы внутреннего контроля банка с внешним аудитом и надзорными структурами Банка России

В области комплексного контроля за деятельностью банка в основном действуют три квалифицированные взаимно независимые органа. Это Банк России, внешние аудиторы и подразделение внутреннего контроля самого банка. Следует отметить, что они действуют на одних и тех же принципах (постоянство, независимость, беспристрастность, профессиональная компетентность) и, в широком смысле, с одной и той же целью — оценить законность, эффективность и перспективы деятельности банка.

Как бы то ни было, действия данных организаций обусловлены различными интересами. Надзор за деятельностью кредитных организаций осуществляется Банком России преимущественно в государственных интересах для обеспечения стабильности банковской системы Российской Федерации, законности и прозрачности банковской деятельности, защиты прав и интересов инвесторов, кредиторов и вкладчиков. Внешний аудит в первую очередь ориентирован на собственников и контрагентов.

Необходимость взаимодействия службы внутреннего контроля банка с надзорными органами и внешними аудиторами установлена в рекомендациях Базельского комитета по банковскому надзору «Внутренний аудит в банках и взаимоотношения надзорных органов и аудиторов» и «Взаимоотношения между органами банковского надзора и внешними аудиторами банков». Сущность принципов сводится к тому, что контакты указанных структур видятся чрезвычайно полезными, так как позволяют всем заинтересованным сторонам вырабатывать суждение о ситуации в банке на основании собственных независимых исследований. Наоборот, службы, реализующие контроль, на основе обсуждения обретенных результатов могут выяснить истинное состояние банка и определить пути дальнейшего совершенствования внутреннего контроля.

Анализ состояния системы внутреннего контроля в банке является одной из приоритетных задач для внешнего контроля. Как правило, принято считать, что система внутреннего контроля может быть признана эффективной при выполнении следующих условий:

• 1. Утверждены и периодически пересматриваются собственниками банка (Советом директоров) документы, устанавливающие стратегию и политику банка в области внутреннего контроля:
  • — определены основные виды деятельности организации;
  • — идентифицированы основные неотъемлемые риски, связанные с основными видами деятельности;
  • — установлены приемлемые уровни риска, которые может (должен) принимать на себя банк и его подразделения для достижения поставленных целей;
  • — определены основные методы контроля и структура контроля, не позволяющие превысить установленные уровни риска.
• 2. Утвержденная стратегия и политика внедряется менеджментом в практику на базе оценки рисков:
  • — проводится идентификация, оценка и контроль внутренних и внешних факторов, которые могут неблагоприятно повлиять на достижение организацией поставленных целей (идентификация, мониторинг и контроль за рисками);
  • — утверждена организационная структура и распределение полномочий;
  • — разрабатываются необходимые процедуры и процессы, направленные на выявление, отслеживание изменений и контроль за рисками;
  • — планируется и контролируется деятельность по мониторингу эффективности системы внутреннего контроля;
  • — в организации создана контрольная среда, которая выражает и демонстрирует персоналу всех уровней важность внутреннего контроля и соблюдения этических норм.
• 3. Создана необходимая инфраструктура, позволяющая обеспечить эффективность разных видов контроля:
  • — процедуры контроля реализуются на всех уровнях управления;
  • — осуществляются периодические проверки обеспечения соответствия всех областей деятельности установленным политикам и процедурам;
  • — мероприятия контроля интегрированы в ежедневные операции;
  • — обеспечено разделение обязанностей и отсутствие конфликтов интересов при выполнении персоналом своих обязанностей;
  • — организован сбор, полных и достоверных внешних рыночных данных о событиях, которые могут повлиять на принятие решений;
  • — финансовая и управленческая отчетность является полной и достоверной;
  • — обеспечено соответствие операций действующему законодательству.
• 4. Созданы эффективные и безопасные каналы доведения информации:
  • — весь персонал предупрежден о существующих политиках и процедурах, касающихся их обязанностей и ответственности;
  • — обеспечена адресность и быстрота доведения необходимой информации до соответствующих работников;
  • — уровень информационных систем адекватен всем видам деятельности банка;
  • — обеспечена безопасность информационных систем, осуществляется их периодическая проверка.
• 5. Проводится независимый мониторинг эффективности системы внутреннего контроля:
  • — проводится на ежедневной основе мониторинг наиболее рискованных операций;
  • — оценивается влияние на операции банка каждого вида риска индивидуально, и проводится общая оценка рисков с учетом существующих методов и мер их контроля;
  • — проводится эффективный и всеобъемлющий внутренний аудит системы внутреннего контроля независимыми в функциональном отношении, достаточно подготовленными и компетентными сотрудниками;
  • — информация о недостатках внутреннего контроля своевременно доводится до управляющих соответствующего уровня и правильно адресована;
  • — обеспечено доведение до менеджмента и Совета директоров информации о существенных недостатках внутреннего контроля и оценка ее эффективности.

На основании этого можно сделать вывод о том, что оценка эффективности системы внутреннего контроля должна строится не только на основании количества выявленных нарушений, но и, принимая во внимание дальнейшие действия банка, его реакции, которые должны направляться на комплексный анализ причин, повлекших возникновение необычной ситуации, а также адекватности принятых мер, ориентированных на исключение предпосылок к возникновению сходных проблем в дальнейшем.

Основным принципом взаимодействия надзорных органов со службой внутреннего контроля является проведение оценки эффективности работы службы внутреннего контроля банка. В случае признания ее работы удовлетворительной, использование результатов в качестве первичного механизма для выявления проблем контроля в банке и для определения областей потенциального риска.

Поэтому кажется полезным и даже необходимым проведение периодических консультаций надзорных органов со службой внутреннего контроля банка для обсуждения выявленных областей риска и перспектив принятия тех или иных мер. При этом в ряде случаев, например, при ведении руководством банка рискованной политики, способной нанести ущерб правам и интересам вкладчиков и других кредиторов, а также собственникам банка и функционированию кредитной организации в целом, сотрудники службы внутреннего контроля могут самостоятельно искать возможность встретиться с представителями органов банковского надзора. Полученная «внутренняя» информация должна позволить надзорному органу установить круг упреждающих пруденциальных мер, принятие которых позволит снизить риски, принимаемые топ-менеджментом банка в результате тех или иных решений.

Предпосылкой к началу взаимодействия со стороны органов надзора с внешними аудиторами банка может выступает то, что они должны иметь возможность соотнести собственные выводы о состоянии кредитной организации, сделанные по результатам дистанционного надзора и инспекционных проверок, с информацией, содержащейся в аудиторских заключениях и полученной надзорными органами, при проведении деловых встреч с аудиторами.

Заключение

внешних аудиторов несомненно позволяет специалисту банковского надзора более эффективно вынести свое суждение о состоянии банка.

В частности, орган банковского надзора должен убедиться, что в каждом банке адекватно ведется документация, подготовленная в соответствии с принятыми учетной политикой и сложившейся практикой. Это позволит проверяющему оценивать финансовое состояние банка и рентабельность его бизнеса, следить за тем, чтобы банк обеспечивал доступность и регулярно публиковал установленную отчетность, которая объективно отражала бы его состояние. Внешний аудитор в свою очередь проверяет надежность учетных записей в целях подтверждения достоверности подготовленной банком финансовой отчетности и делает заключение по этой отчетности.

Обратная связь при взаимодействии может осуществляться путем предоставления внешним аудиторам имеющейся в распоряжении надзорных органов информации, в целях наиболее эффективного выполнения ими своих обязанностей.

Кроме того, одной из основных задач взаимодействия внутреннего контроля с надзорными органами и внешними аудиторами является повышение объективности и более ясное принятие на себя ответственности, другими словами — ликвидация эффекта «суждения в последней инстанции». Так, любая точка зрения о функционировании внутреннего контроля может быть оценена и перепроверена с учетом видения ситуации внешним контролем. Надзорные органы, сверив свою позицию с позицией службы внутреннего контроля и внешнего аудита, могут достичь наибольшей объективности в оценке деятельности банка.

Следовательно, возникает система взаимосвязанного контроля, когда результаты оценки деятельности системы внутреннего контроля, полученные органами надзора и внешнего аудита, позволяют более объективно оценивать ошибки и неточности в работе системы внутреннего контроля, что дает возможность (с определенной долей уверенности), устанавливать истинное состояние дел в банке. Это немаловажно как для Банка России как куратора кредитной организации, так и для собственников банка, так как именно наличие подлинного представления об уровне риска позволяет формировать безошибочную позицию относительно перспектив развития конкретной кредитной организации, а также прогнозировать проблемные участки и своевременно (а значит и эффективно) реагировать на потенциальные проблемы.

Таким образом, кажется рациональным в качестве стратегической перспективы развивать взаимодействие надзорных органов с внешними аудиторами и службой внутреннего контроля банка, которое может проявляться в следующих формах:

• — проведение регулярных деловых встреч и консультаций;
• — организация и проведение семинаров по актуальным вопросам;
• — предоставление Центральному Банку возможности при определенных условиях утверждать выбранную банком аудиторскую фирму (в отношении крупных, проблемных и других банков, требующих специального внимания со стороны надзорных органов).