Внутренний контроль и внутренний аудит в коммерческом банке: функционирование и взаимосвязь

Кстати, в настоящее время это противоречие устранено, поскольку в банках уделяется весьма значительное внимание по организации специальных подразделений по контролю за выполнением требований Указа 115-ФЗ «О борьбе с коррупцией, финансированием терроризма и легализацией доходов, полученных преступным путем».

Не совсем ясно определение системы внутреннего контроля (п. 1.1), которая трактуется как совокупность системы органов контроля и направлений внутреннего контроля, обеспечивающая соблюдение порядка осуществления и достижения целей, установленных законодательством, Положением и внутренними документами кредитной организации. Если исходить из общепринятого определения термина «система», то это не что иное, как совокупность объектов, явлений или организаций, однородных по своим задачам или объединённых в одно целое. В систему предлагают объединить людей и деятельность, что, по сути является не совсем корректным.

В пункте 2.2 Положения даётся разъяснение, кто должен осуществлять внутренний контроль в коммерческом банке (в частности, органы управления кредитной организации, ревизионная комиссия, главный бухгалтер, подразделения и служащие, включая службу внутреннего контроля, которую законодатель называет также и службой внутреннего аудита). Так кто же всё-таки выполняет функции внутреннего контроля в кредитной организации?

Если обратиться к разделу 1 Базельских принципов внутреннего контроля, то в нем определено, что органы управления и старшие должностные лица не осуществляют контроль, а разрабатывают стратегию контроля и несут ответственность за её реализацию. В отношении службы внутреннего контроля также возникает ряд вопросов. Исходя из тех задач, которые поставил законодатель перед внутренним контролем внутреннему аудиту, под силу только две из них (п. 1.

2.2 и 1.

2.3). Напомним, что основной целью аудита является проверка финансовой отчётности на предмет её достоверности и соответствия действующему законодательству. И меньше всего аудит направлен на выявление и оценку банковских рисков. Из информации, изложенной в принципе 11 Базельского комитета, достаточно чётко следует, что внутренний аудит является частью мониторинга внутреннего контроля, но никак не заменяет его.

Важным представляется рассмотреть вопрос, касающийся независимости службы внутреннего контроля, поскольку это оказывает существенное влияние на эффективность системы внутреннего контроля. Пунктом 4.

7.1 Положения предусмотрено, что служба внутреннего контроля действует под непосредственным контролем совета директоров (собственников) банка. С этим пунктом автор безоговорочно согласен. Однако обратимся к практике. На сегодняшний день статус СВК в российских банках таков, что не даёт возможности руководителям таких служб напрямую обращаться к собственникам или к совету директоров. Особенно остро эта проблема стоит в филиалах банков, территориально отдалённых от головных офисов. Поэтому служба внутреннего контроля фактически подчинена руководителю исполнительного органа кредитной организации, перед которым служба отчитывается и чьи указания она выполняет. Иначе говоря, кто платит заработную плату, тот «не заказывает контроль» .

Также следует отметить, что в Положении № 242-П Банком России в основном использованы те же подходы к построению системы внутреннего контроля, определения места внутреннего аудита в системе управления, что рекомендованы Базельским комитетом на основе модели «COSO» с учетом профессиональных стандартов внутреннего аудита, разработанных Институтом внутренних аудиторов. Тем не менее, есть и недостатки. Два наиболее важных:

до конца не разделены понятия «внутренний контроль» и «внутренний аудит», сама функция внутреннего аудита упоминается в тексте Положения № 242-П лишь однажды; это порождают путаницу и в делах и в теоретической, методической подготовке сотрудников банков, практически отсутствуют требования к квалификации сотрудников служб внутреннего контроля (СВК). Даже те минимальные требования о наличии высшего образования, что были в известном Положении № 509, не воспроизведены, и тем более нет упоминаний о подтверждении профессиональной компетенции сотрудников СВК, хотя бы аналогично членам органов управления и главным бухгалтерам банков (не стоит говорить, что во многих случаях, как мы знаем, и наличие дипломов отдельных ВУЗов мало что говорит о подготовке сотрудника).

Это основные несоответствия, которые выходят на первый план при чтении документа и делают его не совсем конструктивным и соответствующим рекомендациям Базельского комитета по банковскому надзору.

3.

2. Совершенствование организации внутреннего контроля и внутреннего аудита в коммерческих банках.

Из материалов проведенного нами исследования мы сделали вывод, что несмотря на то, что Банком России проведена большая работа по совершенствованию организации работы по внутреннему контролю в коммерческих банках, но нормативная база по-прежнему еще не поностью соответствует рекомендациям Базельского комитета по банковскому надзору.

В частности, не определена организационная структура самой структуры внутреннего контроля, полностью исключено такое понятие, как внутренний аудит. Поэтому Банку России было бы целесообразно еще раз вернуться к Положению242-П и внести в него соответствующие изменения, более четко определяющие функции и структуру системы внутреннего контроля.

В частности, таким специалистами по аудиту банков, как Малыхин Д. и Тихомиров А. предложено для улучшения системы контроля кредитных организаций создать риск-ориентированную систему контроля. Эта концепция строится на следующих элементах:

отказе от канонического подхода к планированию процедур контроля, не учитывающего различий в уровнях риска и основанного на формальных требованиях регламентов и правил (необходимых, но являющихся чаще результатом компромисса, а не абсолютной истиной);

внедрении подхода, основанного на определении и мониторинге уровня риска, приемлемого для организации;

передаче на все уровни управления, во все подразделения, ответственности за идентификацию рисков и их оценку, и «встраивание» процессов контроля, ограничивающих риск, в бизнес-процессы;

передаче функции предоставления гарантий и независимой оценки эффективности внутреннего контроля и процесса управления рисками внутреннему аудиту.

Функции внутреннего контроля, в системе тотального контроля большей частью переложенные менеджментом на службу внутреннего контроля и других контролёров, в риск-ориентированной архитектуре управления распределяются между менеджерами — владельцами процессов (в том числе специализирующимися на контроле и управлении рисками) и внутренним аудитом. Управление и осуществление внутреннего контроля «встраивается» в бизнес-процесс, а руководство получает от внутреннего аудита объективные и независимые гарантии того, что эти процессы эффективны и риск ограничен приемлемым уровнем. Под гарантиями здесь понимается то, что результатом работы внутренних аудиторов является объективная оценка действующей системы контроля, встроенной в бизнес-процессы или независимой, и её способности ограничивать риски на приемлемом уровне. В случае выявления недопустимых отклонений внутренний аудитор поможет линейному менеджменту определить те шаги, которые позволят привести систему контроля в надлежащее состояние и обеспечить приемлемый уровень риска.

При этом внутренние аудиторы не ограничиваются только проверками. Как профессионалы в области контроля, они консультируют владельцев процессов (линейных руководителей), рекомендуя наиболее эффективные процедуры контроля.

Кроме того, по результатам анализа деятельности внутреннего контроля в коммерческих банках, специалистами Института международного аудита были подготовлены следующие предложения по совершенствованию системы контроля, обращённые к Банку России:

предусмотреть возможность существования разных моделей систем ВК для разных банков;

предусмотреть разделение функций внутреннего аудита и внутреннего контроля;

предложить критерии и процедуры оценки эффективности систем ВК;

организовать систему сертификации (подтверждения квалификации) сотрудников, занятых риск-менеджментом, внутренним контролем и внутренним аудитом в банках, с опорой на саморегулируемые организации, аналогично системе аттестации внешних аудиторов;

провести совместно с саморегулируемыми организациями работу по адаптации международных стандартов управления рисками, внутреннего контроля и внутреннего аудита к российской практике.

Профессиональному сообществу и банкам хотелось бы порекомендовать:

использовать полученную в результате исследования информацию о существующих проблемах в организации систем управления рисками, ВК и ВА;

объединить усилия по адаптации международных стандартов управления рисками, внутреннего контроля и внутреннего аудита к российской практике;

организовать согласованную систему сертификации (подтверждения квалификации) сотрудников, занятых риск-менеджментом, внутренним контролем и внутренним аудитом в банках, с опорой на саморегулируемые организации, аналогично системе аттестации внешних аудиторов.

Таким образом, несмотря на то, что по организации контроля в коммерческих банках подготовлено множество документов Банком России, еще есть вопросы, которые требуют своего разрешения с целью дальнейшего улучшения деятельности кредитных организаций и улучшению их стабильности.

Заключение

.

В работе была сделана попытка проанализировать сложившуюся систему внутреннего контроля в кредитных организациях Российской Федерации, ее соответствие рекомендациям Базельского комитета по банковскому надзору. Были рассмотрены принципы организации системы внутреннего контроля в соответствии с Положением Банка России № 242-П от 16 декабря 2003 года «Об организации внутреннего контроля в кредитных организациях и банковских группах».

В работе также был проведен анализ организации внутреннего контроля в коммерческих банках сразу после введения в действие Положения Банка России № 242-П. По результатам анализа были сделаны выводы о том, что система, которая была предложена Банком России, начала действовать довольно эффективно, но при этом, не были учтены все требования Базельского комитета по банковскому надзору, и совершенно исчезла такая категория, как внутренний аудит.

Кроме того, по материалам специалистов по банковскому аудиту были проанализированы недостатки Положения Банка России № 242-П и сделаны предложения по совершенствованию системы внутреннего контроля и ее составной части внутреннего аудита.

В результате было предложено взять на вооружение создание в банках риск-ориентированной системы внутреннего контроля, которая позволит руководству кредитной организации и ее собственникам получить объективные и независимые гарантии того, что процессы деятельности банка эффективны и риск ограничен приемлемым уровнем.

Также по результатам анализа были намечены следующие направления совершенствования системы внутреннего контроля и внутреннего аудита для кредитных организаций:

Предусмотреть в документах Банка России разграничение внутреннего контроля и внутреннего аудита.

Разработать некие модели организации службы анутреннего контроля для различных кредитных организаций.

Предложить четкие критерии оценки деятельности службы внутреннего контроля и внутреннего аудита.

Создать саморегулирующую организацию внутренних аудитров и на ее базе организовать сертификацию специалистов банков, отвечающих за эту деятельность (аудиторов, комплайенс-контролеров, риск-контролеров и др.).

Закончить работу по окончательной адаптации международных принципов организации внутреннего контроля и внутреннего аудита к действующей в России модели банковского бизнеса.

Надо отметить, что банком России была проведена большая работа по формированию нормативной базы различных направлений банковской деятельности, но при этом осталось множество неурегулированных и неучтенных вопросов, которые отдельным кредитным организациям открывают лазейки для проведения не очень чистой деятельности, что в конечном итоге приводит к их ликвидации и проведению процедуры банкротства, в которую втягиваются и клиенты банков.

Таким образом, без четко налаженной и организованной системы внутреннего контроля, включающей в себя внутренний аудит, не будет соблюдаться безопасность деятельности банковской системы России.

1.Положение Банка России № 242-П «Об организации внутреннего контроля в кредитных организациях и банковских группах» от 16 декабря 2003 года.

2. Письмо ЦБ РФ от 24.

03.2005 № 47-Т «О методических рекомендациях по проведению проверки и оценки организации внутреннего контроля в кредитных организациях».

3.Булгакова Л. И. Аудит в России: механизм правового регулирования.

Тюмень, Волтерс Клувер, 2005.

4. Морковкина Е. Б. Основы организации и оценки качества системы внутреннего контроля в коммерческом банке. Журнал «Управление в кредитной организации», 2007 год № 6.

5. Удовиченко О. М. Функционирование системы внутреннего контроля и аудита в условиях информационной экономики. — Вестник СПбГУ, 2005, выпуск 2.

6.Украинская И. Д. Об организации риск-ориентированного внутреннего контроля в банках.

Аналитический журнал «Управление в кредитной организации», 2006 год, № 5.

7.Малыхин Д., Терехов А. «Исследование состояния внутреннего контроля в российских банках». — Журнал «Бухгалтерия и банки», 2005 № 6,7.

8.Козлова Т. В. Служба внутреннего контроля: планирование деятельности. Журнал «Банковское дело в Москве», 2006 № 7.

9.Каратонов М. Е. Финансово-правовое регулирование внутреннего аудита как одного из видов финансового контроля в Российской Федерации. Журнал «Налоги», 2006 № 1.

10.Малыхин Д., Терехов А. Особенности функционирования внутреннего контроля и аудита в банках. 2004, сентябрь.

11.Аудит банков: учеб. пособие / под ред. И. Д. Мамоновой, З. Г. Ширинской. — М.: Финансы и статистика, 2005.

12. 13. Елин А. И., Кобозев И. К. Некоторые подходы к оценке эффективности контрольных мероприятий в кредитных организациях //Контроллинг, 2005, № 3.

14. М. Малышевская «Внутренний контроль в банке: проблемы и парадоксы», Бухгалтерия и банки, № 8,август, 2005 год.

15. Бурцев В. В. Внутренний контроль: основные понятия и организация проведения. Менеджмент в России.№ 4, 2002 год.

16. Ситнов А. А. Роль внутреннего аудита в системе управления экономическим субъектом. -Менеджмент в России и зарубежом. № 4, 2002.

17.www. cbr.ru.

18www.iia-ru.ru.

Положение Банка России от 16 декабря 2003 года № 242-П «Об организации внутреннего контроля в кредитных организациях и банковских группах».

Бурцев В. В. Внутренний контроль: основные понятия и организация проведения. Менеджмент в России.№ 4, 2002 год.

Морковкина Е. Б. Основы организации и оценки качества системы внутреннего контроля в коммерческом банке. Журнал «Управление в кредитной организации», 2007 год № 6.

Ситнов А. А. Роль внутреннего аудита в системе управления экономическим субъектом. -Менеджмент в России и зарубежом. № 4, 2002.

Ситнов А. А. Роль внутреннего аудита в системе управления экономическим субъектом. -Менеджмент в России и зарубежом. № 4, 2002.

Морковкина Е. Б. Основы организации и оценки качества системы внутреннего контроля в коммерческом банке. Журнал «Управление в кредитной организации», 2007 год № 6.

Д.Малыхин, А. Терехов «Исследование состояния внутреннего контроля в российских банках». «Бухгалтерия и банки» № 6, 7, 2005 год.

М.Малышевская «Внутренний контроль в банке: проблемы и парадоксы», Бухгалтерия и банки, № 8,август, 2005 год.

йцукенгшщзхъфывапролджэячсмитьбюйцукенгшщзхъфывапролджэячсмитьбюйцукенгшщзхъфывапролджэячсмитьбюйцукенгшщзхъфывапролджэячсмитьбюйцукенгшщзхъфывапролджэячсмитьбюйцукенгшщзхъфывапролджэячсмитьбюйцукенгшщзхъфывапролджэячсмитьбюйцукенгшщзхъфывапролджэячсмитьбюйцукенгшщзхъфывапролджэячсмитьбюйцукенгшщзхъфывапролджэячсмитьбюйцукенгшщзхъфывапролджэячсмитьбюйцукенгшщзхъфывапролджэячсмитьбюйцукенгшщзхъфывапролджэячсмитьбюйцукенгшщзхъфывапролджэячсмитьбюйцукенгшщзхъфывапролджэячсмитьбюйцукенгшщзхъфывапролджэячсмитьбюйцукенгшщзхъфывапролджэячсмитьбюйцукенгшщзхъфывапролджэячсмитьбюйцукенгшщзхъфывапролджэячсмитьбюйцукенгшщзхъфывапролджэячсмитьбюйцукенгшщзхъфывапролджэячсмитьбюйцукенгшщзхъфывапролджэячсмитьбюйцукенгшщзхъфывапролджэячсмитьбюйцукенгшщзхъфывапролджэячсмитьбюйцукенгшщзхъфывапролджэячсмитьбюйцукенгшщзхъфывапролджэячсмитьбюйцукенгшщзхъфывапролджэячсмитьбюйцукенгшщзхъфывапролджэячсмитьбюйцукенгшщзхъфывапролджэячсмитьбюйцукенгшщзхъфывапролджэячсмитьбюйцукенгшщзхъфывапролджэячсмитьбюйцукенгшщзхъфывапролджэячсмитьбюйцукенгшщзхъфывапролджэячсмитьбюйцукенгшщзхъфывапролджэячсмитьбюйцукенгшщзхъфывапролджэячсмитьбюйцукенгшщзхъфывапролджэячсмитьбюйцукенгшщзхъфывапролджэячсмитьбюйцукенгшщзхъфывапролджэячсмитьбюйцукенгшщзхъфывапролджэячсмитьбюйцукенгшщзхъфывапролджэячсмитьбюйцукенгшщзхъфывапролджэячсмитьбюйцукенгшщзхъфывапролджэячсмитьбюйцукенгшщзхъфывапролджэячсмитьбюйцукенгшщзхъфывапролджэячсмитьбюйцукенгшщзхъфывапролджэячсмитьбюйцукенгшщзхъфывапролджэячсмитьбюйцукенгшщзхъфывапролджэячсмитьбюйцукенгшщзхъфывапролджэячсмитьбюйцукенгшщзхъфывапролджэячсмитьбюйцукенгшщзхъфывапролджэячсмитьбюйцукенгшщзхъфывапролджэячсмитьбюйцукенгшщзхъфывапролджэячсмитьбюйцукенгшщзхъфывапролджэячсмитьбюйцукенгшщзхъфывапролджэячсмитьбюйцукенгшщзхъфывапролджэячсмитьбюйцукенгшщзхъфывапролджэячсмитьбюйцукенгшщзхъфывапролджэячсмитьбюйцукенгшщзхъфывапролджэячсмитьбюйцукенгшщзхъфывапролджэячсмитьбюйцукенгшщзхъфывапролджэячсмитьбюйцукенгшщзхъфывапролджэячсмитьбюйцукенгшщзхъфывапролджэячсмитьбюйцукенгшщзхъфывапролджэячсмитьбюйцукенгшщзхъфывапролджэячсмитьбюйцукенгшщзхъфывапролджэячсмитьбюйцукенгшщзхъфывапролджэячсмитьбюйцукенгшщзхъфывапролджэячсмитьбюйцукенгшщзхъфывапролджэячсмитьбюйцукенгшщзхъфывапролджэячсмитьбюйцукенгшщзхъфывапролджэячсмитьбюйцукенгшщзхъфывапролджэячсмитьбюйцукенгшщзхъфывапролджэячсмитьбюйцукенгшщзхъфывапролджэячсмитьбюйцукенгшщзхъфывапролджэячсмитьбюйцукенгшщзхъфывапролджэячсмитьбюйцукенгшщзхъфывапролджэячсмитьбюйцукенгшщзхъфывапролджэячсмитьбюйцукенгшщзхъфывапролджэячсмитьбюйцукенгшщзхъфывапролджэячсмитьбюйцукенгшщзхъфывапролджэячсмитьбюйцукенгшщзхъфывапролджэячсмитьбюйцукенгшщзхъфывапролджэячсмитьбюйцукенгшщзхъфывапролджэячсмитьбюйцукенгшщзхъфывапролджэячсмитьбюйцукенгшщзхъфывапролджэячсмитьбюйцукенгшщзхъфывапролджэячсмитьбюйцукенгшщзхъфывапролджэячсмитьбюйцукенгшщзхъфывапролджэячсмитьбюйцукенгшщзхъфывапролджэячсмитьбюйцукенгшщзхъчсмитьбюйцукенгшщзхъфывапролджэячсукенгшщзхъфывапролджэячс.