Организация и значение внутреннего контроля в коммерческом банке

Система внутреннего контроля — совокупность системы органов и направлений внутреннего контроля, обеспечивающая соблюдение порядка осуществления и достижения целей, установленных законодательством Российской Федерации, положением ЦБР от 16.12.2003 г. № 242-П «Об организации внутреннего контроля в кредитных организациях и банковских группах», учредительными и внутренними документами кредитной организации Положение Банка России № 242-П «Об организации внутреннего контроля в кредитных организациях и банковских группах» (ред. от 24.04.2014) // «Вестнике Банка России» от 4 февраля 2004 г. N 7.

Основными целями функционирования системы внутреннего контроля кредитной организации показаны на рисунке 1.

Достижение указанных целей системы внутреннего контроля обеспечивается решением следующих задач:

• — соблюдение кредитной организацией требований законодательства и внутренних документов;
• — соответствие деятельности кредитной организации утвержденной стратегии;
• — должный уровень полноты и точности первичных документов и качества первичной информации для принятия эффективных управленческих решений;
• — безошибочность регистрации и обработки финансово-хозяйственных операций организации;
• — достоверность, своевременность и полнота составления отчетности;
• — рациональное и экономное использование всех видов ресурсов;
• — соблюдение работниками организации установленных руководством требований, правил и процедур.

Система внутреннего контроля может подразделяться на внутренний контроль и внутренний аудит и их основные задачи также можно разграничить (таблица 1). Внутренние аудиторы работают в службах внутреннего аудита банка и выполняют исключительно контрольные и консультационные функции. Внутренние контролеры участвуют в проверках в соответствии со своими функциональными обязанностями, наряду с выполнением иных управленческих функций. Совместно внутренние аудиторы и внутренние контролеры обеспечивают работу системы внутреннего контроля банка.

Таблица 1 — Основные задачи внутреннего контроля и внутреннего аудита.

Организация системы внутреннего контроля в общем случае находится под воздействием ряда факторов: отношение руководства к системе внутреннего контроля; размеры, оргструктура, масштабы и виды деятельности кредитной организации; цели и задачи системы внутреннего контроля; степень механизации и компьютеризации деятельности кредитной организации; ресурсное обеспечение; уровень компетентности кадрового состава. По мнению исследователей Морковкиной Е. Б., Акулова А. В., Малыхина Д. В., Малюта Н. Е. система внутреннего контроля кредитной организации представляет собой совокупность взаимосвязанных действующих элементов (цель, предмет, объект, субъект, механизм), позволяющая объективно оценить эффективность и результативность финансовых операций кредитной организации, достоверность финансовой информации, соответствие этих операций и информации законодательству Российской Федерации и внутренним документам организации Банковское дело: Учеб. пособие для вузов /Под ред. Г. Н. Белоглазовой, Л. П. Кроливецкой. — М., 2012. — С. 27−29.

Таким образом, эффективный контроль может быть реализован только в системе внутреннего контроля посредством взаимодействия всех ее элементов. Данные исследователи представляют схематично организацию качественной системы внутреннего контроля (приложение 1).

Предметом системы внутреннего контроля является соответствие деятельности кредитной организации законодательству Российской Федерации и внутренним документам. Для эффективного осуществления деятельности кредитной организацией необходим непрерывный контроль за:

• — соблюдением сотрудниками кредитной организации законодательства, нормативных актов и стандартов профессиональной деятельности;
• — предупреждением конфликтов интересов;
• — обеспечением надлежащего уровня надежности, соответствующей характеру и масштабам проводимых банком операций и минимизации рисков банковской деятельности.

Под объектами системы внутреннего контроля понимается вся совокупность элементов системы коммерческого банка, попадающих в зону действия контроля. К объектам системы внутреннего контроля относятся: организация деятельности кредитной организации; функционирование системы управления банковскими рисками и оценка банковских рисков; распределение полномочий при совершении банковских операций и других сделок; управление информационными потоками (получение и передача информации) и обеспечение информационной безопасности; функционирование системы внутреннего контроля. Организация системы внутреннего контроля банка предполагает охват контрольными процедурами всех без исключения сфер деятельности банка (тотальный контроль).

Однако с точки зрения потенциального риска различные операции и сделки, проводимые банком, далеко не равнозначны. Риск возможных потерь колеблется от минимального, возникающего при проведении простейших операций, до риска утраты значительной части активов — при выборе ошибочной стратегии кредитования или при ошибках проведения инвестирования. Соответственно отличается и подход к внутреннему контролю: от создания простейших контрольных процедур в рамках бухгалтерского учета до применения сложных технологий оценки и управления риском с участием многих подразделений банка.

Субъекты системы — участники системы внутреннего контроля, кто главным образом проводит контроль и кто выполняет контрольную функцию («организующий» элемент) Банковское дело: Учеб. пособие для вузов /Под ред. Г. Н. Белоглазовой, Л. П. Кроливецкой. — М., 2012. С. 33. К субъектам системы внутреннего контроля в кредитной организации можно отнести: органы управления кредитной организации; ревизионную комиссию (ревизор); главного бухгалтера и его заместителей; руководителя и главного бухгалтера филиала кредитной организации; подразделения и служащих, осуществляющих внутренний контроль. Процесс подотчетности субъектов системы внутреннего контроля кредитной организации представлена на рисунке 2 (Приложение 2).

В системе управления коммерческим банком задача службы внутреннего аудита состоит, прежде всего, в разработке действенной системы внутреннего контроля, четком методическом и организационном ее обеспечении, периодической оценке состояния внутреннего контроля, а в случае недостаточности его на тех или иных участках — в непосредственном его осуществлении, подготовке выводов и предложений по повышению эффективности деятельности банка.

В соответствии с письмом Банка России от 13.05.2002 г. N 59-Т «О рекомендациях Базельского комитета по банковскому надзору» план департамента внутреннего аудита должен соответствовать следующим параметрам:

• — составляться департаментом внутреннего аудита и утверждаться главным исполнительным лицом банка или советом директоров;
• — включать график и периодичность планируемой работы по внутреннему аудиту;
• — иметь в основе методологию оценки контроля над рисками;
• — при анализе рисков проверять все направления деятельности и все подразделения банка, а также всю систему внутреннего контроля;
• — быть реалистичным, то есть включать в себя запас времени для выполнения других задач и другой деятельности, таких, как специфические проверки, вынесение заключений и обучение;
• — регулярно пересматриваться и при необходимости обновляться Письмо ЦБ РФ «О рекомендациях Базельского комитета по банковскому надзору (компаенс и компаенс-функция в банках) от 02.11.2007 N 173-Т // Текст письма опубликован в «Вестнике Банка России» от 8.11. 2007. N 61.

Механизм системы внутреннего контроля в кредитной организации — «образующий» элемент системы, то есть то, посредством чего обеспечивается непосредственное проведение внутреннего контроля. Элементами механизма системы являются: контрольная среда, регламентация, контрольные процедуры, мониторинг системы внутреннего контроля, (представлен в таблице 2, Приложение 3). Следует отметить, что международные нормы регулирования систем внутреннего контроля кредитных организаций, все шире применяются в банковской практике. Принципы Базельского комитета по банковскому надзору нашли свое отражение в Положении Банка России N 242-П от 16.12.2003 «Об организации внутреннего контроля в кредитных организациях и банковских группах». Данный документ предусматривает, что план проведения проверок, осуществляемых службой внутреннего контроля, должен включать в себя график проверок и составляться, исходя из принятой в кредитной организации методологии оценки управления банковскими рисками, учитывать как изменения в системе внутреннего контроля, так и новые направления деятельности банка.

Разработанные службой внутреннего контроля планы работы должны согласовываться с единоличным и (или) коллегиальным исполнительным органом и утверждаться советом директоров (наблюдательным советом) кредитной организации. Отчеты о выполнении планов представляются не реже двух раз в год совету директоров (наблюдательному совету). Положение Банка России также предполагает, что по каждому включенному в план направлению (вопросу) деятельности кредитной организации должна разрабатываться отдельная программа проверки. Она должна содержать цели проверки, определять ключевые банковские риски и механизмы обеспечения полноты и эффективности контроля в проверяемом направлении банковской деятельности, охватывать все направления системы внутреннего контроля и основываться на собственных обоснованных методиках службы внутреннего контроля по выявлению и оценке рисков. Следует отметить, что отсутствие в кредитной организации таких программ является нарушением и при проведении инспекционных проверок может стать основанием для замечаний со стороны надзорного органа.

При составлении плана проверок следует выявить и спрогнозировать зоны повышенного внимания. Это, прежде всего, те направления деятельности конкретной кредитной организации, которые характеризуются (или будут характеризоваться) наиболее высоким уровнем риска. Тщательной проверке целесообразно подвергать те структуры и виды деятельности, которые не проверялись службой внутреннего контроля в предыдущем периоде, либо проверки были, но выявили значительные недостатки с точки зрения внутреннего контроля. Следует учитывать также состав филиальной сети и других внутренних структурных подразделений, их географическую удаленность, численность, характер выявленных нарушений и другие особенности Малыхин Д. Исследование состояния внутреннего контроля в российских банках. — М., 2014. С. 55.

Таким образом, завершенный цикл проверки должен предусматривать также и контроль за исполнением рекомендаций и указаний, направленных на устранение нарушений. В связи с этим в практической деятельности службы внутреннего контроля, помимо плана проведения проверок, должен быть и план мероприятий по осуществлению последующего контроля, включающий, в том числе, повторные плановые и внеплановые проверки.