Методические основы проведения аудита в ОАО АКБ "Супербанке" в соответствии с российскими стандартами аудиторской деятельности

Таким образом, в настоящее время главным направлением деятельности внутреннего аудитора является концепция риск - ориентированного контроля и выстроенная на ее основе методология аудиторской деятельности. В основе методологии внутреннего аудита находится экспертный подход на базе анализа банковских рисков. Возникающие в деятельности банка новые направления и аспекты деятельности требуют наличия знаний и навыков в таких областях, как риск-менеджмент и оптимизация бизнес-процессов. [24, c.44]

Для российских банков, намеренных в ближайшие годы приблизиться к международным стандартам банковской деятельности, становится наиболее актуальным создание соответствующей вызовам времени функции внутреннего аудита, поскольку такая функция существует в большинстве западных банках и ее наличие в банках официально рекомендовано в июле 2000 г. Базельским комитетом по банковскому надзору. Следует отметить, что реализация второго компонента Нового соглашения о достаточности капитала (Базель II) (процедуры надзора за достаточностью капитала со стороны органов банковского надзора), разработанного в настоящее время Базельским комитетом по банковскому надзору, предусматривает повышение роли внутреннего контроля в банках, ключевым элементом которого является служба внутреннего аудита. При этом второй компонент Базеля II устанавливает, что надзорные органы должны оценивать направления деятельности каждого отдельного банка и индивидуальный характер принимаемых им рисков в целях определения целесообразности повышения минимальных требований к капиталу, установленных в рамках первого компонента Базеля II (подходы к расчету достаточности капитала), и определения необходимости применения корректирующих мер. Таким образом, надзорные органы могут устанавливать для банков индивидуальные значения достаточности капитала, которые будут зависеть, в том числе, и от качества систем управления рисками и внутреннего контроля банков. Предполагается, что работа в данном направлении будет способствовать созданию серьезных стимулов для развития банками надежных структур внутреннего контроля и для совершенствования данных процессов. В связи с этим возрастает и роль внутреннего аудита, поскольку функция внутреннего аудита - одного из важнейших элементов полноценного корпоративного управления - становится для менеджмента банка, а также для органов банковского надзора ценным источником информации о надежности внутреннего контроля.

При последовательном внедрении Базеля II в России можно ожидать развития в российских банках и функции внутреннего аудита.

В заключение следует отметить, что в целях дальнейшего усиления роли и активизации деятельности внутреннего аудита в российских банках необходимо провести определенную работу в части законодательной регламентации концептуальных основ внутреннего аудита, определения его предназначения, роли, отличий от других форм и видов контроля (ревизии, внутреннего контроля). При этом сегодня важно не столько разрабатывать специальные нормативные акты по внутреннему аудиту, сколько устранить существующие пробелы и противоречия в уже имеющихся документах. В то же время чрезмерно строгая регламентация отдельных аспектов организации внутреннего аудита, таких, как порядок и технология проведения внутреннего аудита, в законодательных и нормативных актах вряд ли необходима.

Учитывая существующее положение дел, в настоящее время положение российских внутренних аудиторов существенно отличается от положения их зарубежных коллег. Основные отличия, по мнению ряда специалистов, вызваны тем, что:

- независимость внутренних аудиторов условна. Отсутствуют как законодательные, так и этические нормы, подчеркивающие независимость внутренних аудиторов от непосредственного влияния руководства хозяйствующего субъекта и его подразделений;

- отсутствуют профессиональные стандарты деятельности внутренних аудиторов;

- отсутствуют единые требования к профессиональному и образовательному уровню внутренних аудиторов.

Однако главное отличие состоит в том, что на практике внутренним аудитом в российских организациях называются службы и подразделения, которые не в состоянии выполнить функции и задачи, присущие этой области деятельности. Несмотря на то, что именно в финансовых организациях России (кредитных организациях, инвестиционных компаниях и в других профессиональных участниках рынка ценных бумаг, в страховых обществах) внутренний контроль как элемент системы управления рисками наиболее развит, внутренний аудит в них занимает весьма скромное место. Между тем в финансовых организациях внутренний аудит может иметь особую ценность, определяемую рядом факторов.

Во-первых, финансовые организации обязаны быть стабильными, надежными и безопасными. Это один из краеугольных камней финансовой деятельности, связанный с определенной по закону возможностью финансовых организаций принимать от клиентов денежные средства и обязанностью возвращать их в оговоренные сроки, а также с повышенной чувствительностью финансовой организации к настроениям ее клиентов даже слух о нестабильности или проблемах финансовой организации может привести ее к параличу в течение одного-двух дней.

Во-вторых, финансовая деятельность по своему характеру в основном нематериальна и основана на управлении рисками. Риски (т.е. события, которые могут оказать негативное воздействие на бизнес) и возможности (события, которые могут оказать позитивное воздействие) стали в финансовой сфере таким же товаром, как нефть или сталь в "реальной" экономике. Предоставляя определенные возможности или ограничивая риски для компаний (включая и другие финансовые организации), финансисты получают доход, преобразуя потенциальную разницу в рисках и возможностях в реальные финансовые средства. При этом для успешной деятельности на финансовых рынках необходимо предоставлять клиентам все более сложные и разнообразные услуги и продукты.

В-третьих, в сфере финансов активным участником взаимоотношений между собственниками, менеджерами и клиентами является государство. Государство требует от финансовых организаций финансовой устойчивости, прозрачности в управлении, адекватности внутреннего контроля рискам. Требования выражаются в нормах регулирования деятельности финансовых организаций, носящих обязательный для исполнения характер, а результатом может быть, например, принудительное создание служб внутреннего контроля (служб внутреннего аудита) во всех кредитных организациях и создание института контролеров профессиональных участников рынка ценных бумаг. Эти факторы объективно способствовали тому, что именно в настоящее время в мировой финансовой сфере регулятивные требования к системам внутреннего контроля и управлению рисками в наибольшей степени приблизились к рекомендуемым международными институтами, такими, как Базельский комитет по банковскому надзору (Basel Committee on Banking Supervision), Международная организация комиссий по рынку ценных бумаг (International Organisation of Securities Commissions, IOSCO) и Международная ассоциация страхового надзора (International Association of Insurance Supervisors - IAIS).

В целях взаимодополнения вышеуказанных определений (отражающих американскую и российскую учетные школы) целесообразно их логически совместить. В результате получим следующее определение, что внутренний аудит - это регламентированная внутренними документами организации деятельность по контролю ее звеньев управления и различных аспектов функционирования, осуществляемая представителями специального контрольного органа в рамках помощи органам управления организации (общему собранию участников хозяйственного товарищества или общества или членов производственного кооператива, наблюдательному совету, совету директоров, исполнительному органу). Цель внутреннего аудита - помощь органам управления организации в осуществлении эффективного контроля над различными звеньями (элементами) системы внутреннего контроля. Под главной задачей внутренних аудиторов следует понимать обеспечение удовлетворения потребностей органов управления в части предоставления контрольной информации по различным интересующим их вопросам.

Деятельность внутренних аудиторов для органов управления организацией имеет информационное и консультационное значение.



Глава 4. Внутренний аудит как метод управления кредитной организацией

4.1 Применение правил (стандартов) аудиторской деятельности во внешнем аудите

Внешний аудит играет большую роль в обеспечении транспарентности деятельности кредитных организаций, усилении рыночный дисциплины и совершенствовании системы корпоративного управления и внутреннего контроля. Одной из основных задач на ближайшие годы является совершенствование российских стандартов аудита и их максимальное приближение к международным стандартам. В целях реализации указанной задачи Правительство Российской Федерации с участием Банка России проведет работу:

- по завершению утверждения федеральных стандартов аудиторской деятельности, разработанных на основе международных стандартов аудита с учетом международной практики;

- по повышению требований к репутации и опыту аудиторов, работающих с кредитными организациями;

- по развитию практики применения эффективных мер к аудиторам, включая приостановление и отзыв лицензий на осуществление аудиторской деятельности за грубые ошибки при проведении аудита кредитных организаций, повлекшие введение в заблуждение пользователей подтвержденной аудиторами недостоверной информации;

- по введению квалификационного аттестата аудитора в области аудита финансовой (бухгалтерской) отчетности, подготовленной в соответствии с международными стандартами финансовой отчетности.

Для целей внешнего аудита используются Международный стандарт аудита 210 "Условия аудиторских заданий" и разработанное на его основе Федеральное правило (стандарт) аудиторской деятельности N 12, утвержденное Постановлением Правительством Российской Федерации от 07.10.2004 N 532.

Российское законодательство пока не требует организации внешнего аудита финансовой отчетности компаний в соответствии с МСФО (US GAAP). Поэтому в традиционной системе корпоративного управления компаний, особенно не имеющих международных листингов ценных бумаг и корпоративных займов, вопрос о назначении внешнего аудитора для проведения соответствующего аудита принимается советом директоров, а в некоторых случаях - исполнительным руководством компании.

В такой ситуации совету директоров и исполнительному руководству компании есть смысл рассмотреть возможность назначения единого внешнего аудитора на аудит финансовой отчетности, подготовленной по российскому законодательству и по МСФО (US GAAP). Удобство объединения этих работ сократит время на координацию аудиторских проверок и позволит избежать разночтений в интерпретации разных элементов отчетности, включая учет по статьям, связанным с налоговыми платежами, активами и обязательствами.

Российские компании для выполнения такой задачи чаще всего привлекают международные аудиторские организации, стоимость работ которых гораздо выше стоимости работ российских аудиторских компаний. Для оптимизации стоимости данных услуг возможно использовать взаимодействие внутреннего и внешнего аудиторов, включающее изучение и оценку внешним аудитором эффективности системы внутреннего аудита компании при планировании аудита, а также привлечение внутренних аудиторов непосредственно к работе внешних аудиторов.

Для целей внешнего аудита применяются также Международные стандарты аудита 610 "Рассмотрение работы внутреннего аудита" и российское Правило (стандарт) аудиторской деятельности "Изучение и использование работы внутреннего аудита", одобренное Комиссией по аудиторской деятельности при Президенте Российской Федерации 27.04.1999, Протокол N 3, которое действует до утверждения Правительством Российской Федерации федеральных правил (стандартов) аудиторской деятельности.

Следует отметить, что при проведении аудиторской проверки аудиторские организации вправе самостоятельно определять формы и методы проведения аудита, за исключением планирования и документирования аудита, составления рабочей документации аудитора, аудиторского заключения, которые осуществляются в соответствии с федеральными правилами (стандартами) аудиторской деятельности.

Таким образом, введение МСФО в российскую банковскую систему усилит роль и значение внешнего аудита. От уровня квалификации внешних аудиторов, опыта и субъективной оценки будет зависеть признание отчетности коммерческих банков. Министерство финансов Российской Федерации (регулятор аудиторской деятельности в РФ) на основе международных стандартов аудита, международной практики и опыта стран с развитой рыночной экономикой определяет критерии, предъявляемые к аудиторским организациям, которые проводят аудит российских кредитных организаций.

4.2 Особенности организации правил (стандартов) внутреннего аудита в ОАО АКБ «Супербанке»

Внутренний аудит занимает важное место в системе аудита. Как свидетельствует опыт развития и организации аудита в странах с развитой рыночной экономикой, внутренний аудит имеет опорное положение. Нормативные акты, регламентирующие деятельность фирм, включают положения об обязательности внутреннего аудита и составе его компонентов, требования к его организации. Действующее в Российской Федерации законодательство таких положений не содержит. Однако это не исключает возможности создания служб внутреннего аудита, так как законодательно закреплено право предпринимателей самостоятельно формировать производственную программу и определять предусмотренные действующими нормативными актами и учредительными документами предприятия способы ее осуществления. Внутреннему аудиту принадлежит, определяющая роль в обеспечении законности осуществления операций.

Важным направлением деятельности внутреннего аудита становится аудит информационных систем (информационных технологий). Высокая уязвимость компаний в этой области была не раз продемонстрирована в последние годы, и как показывают многочисленные опросы, безопасность информационных систем вызывает сегодня наибольшую озабоченность у руководства компаний.

Внутренний аудит согласно правилу (стандарту) аудиторской деятельности определяется как организованная экономическим субъектом, действующая в интересах его руководства и (или) собственников, регламентированная внутренними документами система внутреннего контроля за соблюдением установленного порядка ведения бухгалтерского учета и надежностью функционирования субъекта. Таким образом, внутренний аудит должен быть действенной системой контроля за эффективностью деятельности всех звеньев структуры экономического субъекта.

Внутренний аудит является неотъемлемой частью общей системы управленческого контроля, для осуществления которого в банке создается специальное подразделение - управление внутреннего контроля. Порядок создания в коммерческих банках службы внутреннего контроля регламентируется Положением ЦБ РФ от 28.08.97 № 509 «Об организации внутреннего контроля в банках». Основная цель и задачи системы внутреннего контроля организации - это осуществление системного контроля над эффективностью ее работы и информационной прозрачностью системы экономической информации через контроль за состоянием и движением активов и обязательств.

В систему органов внутреннего контроля банка входят:

- общее собрание акционеров банка;

- совет директоров банка;

- президент банка;

- правление банка;

- ревизионная комиссия банка;

- главный бухгалтер банка и его заместители;

- руководители филиалов банка и заместители руководителей филиалов банка, главные бухгалтеры филиалов Банка и заместители главных бухгалтеров филиалов банка;

- служба внутреннего контроля;

- служба финансового мониторинга (структурное подразделение банка по противодействию легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма);

- контролер профессионального участника рынка ценных бумаг.

Внутренней контроль осуществляется в целях обеспечения:

1. Эффективности и результативности финансово - хозяйственной деятельности при совершении банковских операций и других сделок, эффективности управления активами и пассивами, включая обеспечение сохранности активов, управления банковскими рисками, под которым понимается:

- выявление, измерение и определение приемлемого уровня банковских рисков, присущих банковской деятельности, типичных возможностей понесения кредитной организацией потерь и (или) ухудшения ликвидности вследствие наступления связанных с внутренними и (или) внешними факторами деятельности кредитной организации неблагоприятных событий;

- постоянное наблюдение за банковскими рисками;

- принятие мер по поддержанию на не угрожающем финансовой устойчивости кредитной организации и интересам ее кредиторов и вкладчиков уровне банковских рисков.

2. Достоверности, полноты, объективности и своевременности составления и представления финансовой, бухгалтерской, статистической и иной отчетности (для внешних и внутренних пользователей), а также информационной безопасности (защищенности интересов (целей) кредитной организации в информационной сфере, представляющей собой совокупность информации, информационной инфраструктуры, субъектов, осуществляющих сбор, формирование, распространение и использование информации, а также системы регулирования возникающих при этом отношений).

3. Соблюдения нормативных правовых актов, стандартов саморегулируемых организаций, учредительных и внутренних документов кредитной организации.

4. Исключения вовлечения кредитной организации и участия ее служащих в осуществлении противоправной деятельности, в том числе легализации (отмывания) доходов, полученных преступным путем, и финансирования терроризма, а также своевременного представления в соответствии с законодательством Российской Федерации сведений в органы государственной власти и Банк России.

Служба внутреннего контроля:

- действует под непосредственным контролем совета директоров банка;

- не осуществляет деятельность, подвергаемую проверкам, за исключением случаев, независимой проверки аудитором банка или советом директоров банка;

- по собственной инициативе докладывает совету директоров банка о вопросах, возникающих в ходе осуществления службой внутреннего контроля своих функций, и предложениях по их решению, а также раскрывает эту информацию президенту банка и правлению банка.

Служба внутреннего контроля является частью системы органов внутреннего контроля ОАО АКБ «Супербанка» - органов управления, подразделений и служащих, выполняющих функции в рамках системы внутреннего контроля.

Внутренней контроль осуществляет следующие функции:

1. Проверка и оценка эффективности системы внутреннего контроля;

2. Проверка полноты применения и эффективности методологии оценки банковских рисков и процедур управления банковскими рисками (методик, программ, правил, порядков и процедур совершения банковских операций и сделок, управления банковскими рисками);

3. Проверка надежности функционирования системы внутреннего контроля за использованием автоматизированных информационных систем, включая контроль целостности баз данных и их защиты от несанкционированного доступа и (или) использования, наличие планов действий на случай непредвиденных обстоятельств;

4. Проверка достоверности, полноты, объективности и своевременности бухгалтерского учета и отчетности и их тестирование, а также надежности (включая достоверность, полноту и объективность) и своевременности сбора и представления информации и отчетности;

5. Проверка достоверности, полноты, объективности и своевременности представления иных сведений в соответствии с нормативными правовыми актами в органы государственной власти и Банк России;

6. Проверка применяемых способов (методов) обеспечения сохранности имущества кредитной организации;

7. Оценка экономической целесообразности и эффективности совершаемых кредитной организацией операций;

8. Проверка соответствия внутренних документов Банка нормативным правовым актам, стандартам саморегулируемых организаций;

9. Проверка процессов и процедур внутреннего контроля;

10. Проверка систем, созданных в целях соблюдения правовых требований, профессиональных кодексов поведения;

11. Оценка работы службы управления персоналом кредитной организации;

12. Участие в разработке внутрибанковских документов в соответствии с порядком, изложенном в Положении о разработке, оформлении, согласовании и утверждении внутрибанковской функционально-технологической документации и другими внутрибанковскими документами.

Инструкция о порядке организации и проведения Службой внутреннего контроля внутренних проверок в устанавливает основные правила организации и порядок проведения Службой внутреннего контроля внутренних проверок в ОАО АКБ «Супербанк», а также определяет права и обязанности проверяющей и проверяемой стороны по оказанию содействия в проведении проверок.

Внутренние проверки являются способом реализации функций Службы внутреннего контроля. Служба внутреннего контроля может проводить внутренние проверки по любым вопросам и видам деятельности Банка. Предметом (объектом) проверок являются документы, процедуры, процессы, сделки и операции, проводимые банком, и оказываемые им услуги, любое подразделение или служащий банка.

Основными задачами при проведении внутренних проверок являются:

1.Установление законности совершенных операций, сделок, правильности их учета и документального оформления, достоверности и своевременности предоставления бухгалтерской, финансовой и иной отчетности, их соответствия действующему законодательству.

2. Обеспечение защиты интересов банка, его клиентов и акционеров, предотвращение случаев нанесения банку любого вида ущерба: проверка применения и эффективности методологии оценки банковских рисков и процедур управления банковскими рисками, обеспечение контроля за своевременным принятием мер по минимизации рисков банковской деятельности, проверка применяемых способов (методов) обеспечения сохранности имущества кредитной организации, оценка функционирования системы внутреннего контроля банка, в том числе за использованием автоматизированных информационных систем, и т.п.

3. Проверка соответствия внутренних документов банка законодательству РФ и иным нормативно-правовым актам, стандартам саморегулируемых организаций, профессиональных кодексов поведения.

4. Выявление нарушений во внутренних процессах, процедурах и системах контроля или злоупотреблений при проведении банковских операций, вскрытие причин выявленных нарушений.

5. Своевременное информирование руководства банка об имеющихся проблемах, выработка рекомендаций по их решению, повышению качества и эффективности работы подразделений и банка в целом и функционирования системы внутреннего контроля.

6.Осуществление контроля за областями потенциального конфликта интересов сотрудников, проверка должностных обязанностей сотрудников, в частности занимающих должности, предусмотренные Федеральным законом "О банках и банковской деятельности", на соответствие требованиям законодательства РФ и иных актов регулирующих и надзорных органов, а также внутренних документов банка, определяющих политику и регулирующих его деятельность, с тем, чтобы исключить возможность сокрытия ими противоправных действий.

В зависимости от целей и задач Служба внутреннего контроля может проводить следующие внутренние проверки:

- финансовая проверка, цель которой состоит в оценке надежности и достоверности учета и отчетности;

- проверка соблюдения законодательства Российской Федерации (банковского, о рынке ценных бумаг, по вопросам противодействия легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма, о налогах и сборах, др.) и иных регулирующих актов, внутренних документов кредитной организации и установленных ими методик, программ, правил, порядков и процедур, целью которой является оценка качества и соответствия созданных в кредитной организации систем обеспечения соблюдения требований законодательства Российской Федерации и иных актов;

- операционная проверка, цель которой заключается в оценке качества и соответствия систем, процессов и процедур, в выявлении потенциального конфликта интересов банка и (или) ее служащих и (или) клиентов и условия его возникновения, совершения преступлений и осуществления иных противоправных действий при совершении банковских операций и других сделок, анализе организационных структур и их достаточности для выполнения возложенных функций;

- проверка качества управления, цель которой состоит в оценке качества подходов органов управления, подразделений и служащих банка к банковским рискам и методам контроля за ними в рамках установленных в банке целей.

Организация и подготовка внутренних проверок.

Основанием для проведения проверок является утвержденный Советом директоров банка план работы Службы внутреннего контроля на год. По решению начальника Службы внутреннего контроля могут проводиться внеплановые проверки.

Проверки могут носить комплексный или тематический характер:

- комплексные проверки охватывают все основные направления деятельности проверяемых подразделений банка, включая его внутренние структурные подразделения.

- тематические проверки могут проводиться по отдельным видам документов, процедурам, процессам, сделкам и операциям, проводимым Банком и оказываемым им услугам.

Проверки могут проводиться с выездом на место проведения проверки или камеральным методом, т.е. посредством запроса необходимых для проверки документов от проверяемых подразделений Банка.

Внутренние проверки охватывают, как правило, периоды деятельности проверяемых участков с даты окончания предыдущей проверки и по первое число месяца, в котором начинается текущая проверка. В случае необходимости начальником Службы внутреннего контроля или соответствующим руководителем подразделения Службы внутреннего контроля может приниматься решение об увеличении или сокращении проверяемого периода.

В зависимости от объема операций, их подверженности риску, и наличия выявленных в ходе предыдущих проверок грубых ошибок и существенных нарушений Службой внутреннего контроля может проводиться сплошная или выборочная проверка. При выборочном способе проведения проверки проверяется часть первичных документов и данные бухгалтерского учета на определенном участке. При сплошном способе проверяются все первичные документы и данные бухгалтерского учета за период, подлежащий проверке.

Планирование периодичности проведения внутренних проверок производится в зависимости от количественных и финансовых показателей деятельности, срока осуществления деятельности, результатов и времени проведения последней проверки, в том числе внешними контролирующими органами, и других объективных причин.

Для проведения проверки начальником Службы внутреннего контроля утверждается состав сотрудников, участвующих в проверке. Численность сотрудников, участвующих в проведении проверки, определяется в зависимости от объема предстоящей работы и характера проверки, при этом она должна быть достаточной для эффективного достижения целей проверки.

Решение о направлении сотрудников Службы внутреннего контроля в проверяемое внутреннее структурное подразделение оформляется письменным приказом по банку, который подписывается Президентом банка и регистрируется в соответствии с установленным в банке порядком.

Сотрудники Службы внутреннего контроля перед началом проверки должны ознакомиться со всей информацией, содержащейся в базах данных по проверяемому направлению/подразделению, материалами предыдущих внутренних и внешних проверок. На основе изучения вышеуказанных материалов разрабатывается рабочий план (программа) проведения проверки.

План (программа) проверки разрабатывается сотрудниками Службы внутреннего контроля в виде отдельной программы проверки и должна содержать цели проверки, определять ключевые банковские риски, механизмы обеспечения полноты и эффективности контроля по проводимой проверке.

План (программа) проверки разрабатывается сотрудниками Службы внутреннего контроля и утверждается начальником Службы внутреннего контроля. По результатам проведенной внутренней проверки сотрудниками Службы внутреннего контроля формируется отчет по проведенной проверке.

Отчет по результатам проведенной проверки утверждается начальником Службы внутреннего контроля и представляется руководителям проверяемых структурных подразделений банка, Совету директоров банка (по запросу), правлению, президенту банка, и иным заинтересованным лицам по усмотрению начальника Службы внутреннего контроля.

Отчеты по результатам внутренних проверок являются собственностью банка и не подлежат копированию и распространению на бумажных и электронных носителях без ведома начальника Службы внутреннего контроля.

Без аудиторского контроля не сможет нормально развиваться акционерное общество. Одно из условий функционирования акционерного общества -- доверие к нему со стороны акционеров, кредиторов, партнеров, широкого круга общественности. Доверие обеспечивается гласностью в работе акционерного общества, которая достигается реальностью публикуемого финансового отчета. Без этого никто в деловом мире не будет всерьез принимать это общество. Аудитор на основе проведенной проверки должен выразить мнение о достоверности, публикуемой финансовой отчетности.

Внутренний аудит может многое, но не является универсальным решением всех проблем организации. Например, внутренний аудит не может идентифицировать все случаи человеческих ошибок или злоупотреблений, но может снизить вероятность их наступления и увеличить вероятность их скорого обнаружения путем выработки рекомендаций по улучшению систем и процедур контроля; внутренний аудит не может аудировать каждый бизнес-процесс/подразделение каждый год, но может оптимизировать выбор проверяемых областей/подразделений на основе проведения предварительного риск - анализа; внутренний аудит не должен разрабатывать внутренние процедуры компании, поскольку это потенциально воздействует на степень объективности внутреннего аудита, но может анализировать процедуры, разработанные другими подразделениями, на предмет их эффективности в рамках системы внутреннего контроля компании.

На сегодняшний день банковская система России обладает наиболее развитой нормативно-правовой базой в сфере внутреннего контроля и внутреннего аудита по сравнению с другими отраслями народного хозяйства. Современное банковское законодательство России в этой области разработано с учётом международных норм и правил в области банковского регулирования. В частности, при разработке Положения № 242-П «Об организации внутреннего контроля в кредитных организациях и банковских группах», Банком России были учтены некоторые принципы построения систем внутреннего контроля, рекомендованные Базельским комитетом по банковскому надзору.

В целях улучшения организации необходима разработка внутрихозяйственных регламентов деятельности (положения, должностные инструкции, стандарты и др.).

В целях развития внутреннего аудита отраслевым министерствам целесообразно разработать и рекомендовать к внедрению отраслевые нормативные положения и организационные регламенты внутреннего аудита, стандарты, нормы, руководства для деятельности внутренних аудиторов.

Заметим, что во многих случаях исполнительное руководство склонно рассматривать внутренний аудит как ресурс, решающий управленческие задачи по построению системы контроля. Это не может не вызывать опасений по поводу объективности внутреннего аудита, поскольку в данном случае внутренним аудиторам предстоит фактически оценивать то, что они сами разрабатывают и внедряют. Внутренний аудит может оказывать консультационную поддержку на этапе разработки системы контроля/процедур контроля, а также оценивать уже существующие систему/процедуры и этим приносить неоценимую пользу компании, но не должен нести ответственность за создание и функционирование системы контроля.

В Положении № 242-П не делается чёткого различия между службами внутреннего контроля и внутреннего аудита, в банках могут существовать и те и другие одновременно. Более того, во многих банках имеются и другие специалисты контрольных служб (комплаенс - контролёр, контролёр профессионального участника рынка ценных бумаг, риск - менеджеры).

Таким образом, организация внутреннего аудита с ОАО «Супербанка» свидетельствует о том что звенья структуры являются частью системы внутреннего контроля, его учреждения в банке уделяется огромное внимание, так как от того организуется внутренний аудит. [7]

4.3 Взаимосвязь внутреннего и внешнего аудита на основе стандартизации аудиторской деятельности

В аудиторской практике принято различать внешний и внутренний аудит.

Внешний аудит проводится на договорной основе аудиторскими фирмами или индивидуальными аудиторами с целью объективной оценки достоверности бухгалтерского учета аудируемого лица. Выполнение такой независимой экспертизы хозяйственно-финансовой деятельности одновременно предполагает и разработку рекомендаций по улучшению финансовой стратегии предприятия, повышению эффективности его хозяйствования, а также оценку платежеспособности финансовой устойчивости и имеющихся резервов.

Внешний банковский аудит строится в соответствии с Положением «Об аудиторской деятельности в банковской системе». Стоимость аудиторских услуг определяется договором. Этот договор может заключаться как на проведение разовой проверки, так и на аудиторское обслуживание в течение определенного периода.

Основные цели внешнего аудита:

- подтверждение достоверности банковской отчетности;

- подтверждение соблюдения банком нормативных, законодательных требований;

- анализ финансово-хозяйственной деятельности банка;

- подготовка и выдача официального аудиторского заключения.

Внешний аудит проводится независимой аудиторской фирмой на договорной основе с целью объективной оценки достоверности состояния бухгалтерского учета и отчетности, а также выработки рекомендаций по улучшению финансового состояния коммерческого банка, повышению эффективности банковской деятельности.

Цели внешней аудиторской проверки - подтверждение факта соблюдения банком действующего законодательства, подтверждение достоверности банковской отчетности и проведение анализа финансово-хозяйственной деятельности банка.

Основные направления работы внешнего аудита:

- проверка правовых аспектов хозяйственных и операционных договоров и иной документации;

- контроль за правильностью отражения бухгалтерских операций, ведением балансового и внебалансового учета;

- контроль за правильностью составления отчетности, соблюдением законодательных нормативов, обязательных отчислений;

- контроль за обеспечением кредитов;

- контроль за состоянием и использованием собственных средств банка, оплатой уставного капитала;

- проверка правильности расходования и поступления средств и взаимоотношения с налоговыми органами.

Различают следующие виды внешнего аудита: обязательный, инициативный (добровольный), первоначальный и повторяющийся (периодический).

Обязательный аудит проводится в случаях, прямо установленных законодательными актами Российской Федерации. Согласно Закону Российской Федерации «О банках и банковской деятельности» и Федеральному закону «Об аудиторской деятельности»:

- отчетность кредитной организации подлежит ежегодной проверке аудиторской организацией, имеющей в соответствии с законодательством Российской Федерации лицензию на осуществление таких проверок;

- отчетность банковских групп и отчетность банковских холдингов подлежат ежегодной проверке аудиторской организацией9, имеющей в соответствии с законодательством Российской Федерации лицензию на осуществление проверок кредитных организаций и осуществляющей аудиторскую проверку кредитных организаций не менее двух лет.

Федеральное законодательство об аудиторской деятельности определяет, что обязательный аудит проводится в ситуациях, в сроки и в объемах, прямо определенных законодательными актами; инициативный же -- в любое время и в тех объемах, которые определяются договором с аудируемой организацией.

Инициативный (добровольный) аудит - ежегодная обязательная аудиторская проверка ведения бухгалтерского учета и финансовой (бухгалтерской) отчетности организации или индивидуального предпринимателя, проводится, как правило, по решению руководства банка или по требованию его учредителей. Характер и масштабы такой проверки определяются самим клиентом. Цели инициативного аудита могут быть самыми различными, например: контроль за состоянием бухгалтерского учета в целом или отдельных его разделов; изучение финансовой отчетности; оценка применения средств и методов автоматизации учета; оценка состояния расчетов по налогообложению и др.

Первоначальный аудит - это такая проверка, которая впервые осуществляется аудиторской фирмой в кредитной организации. Первоначальный аудит существенно увеличивает аудиторские риски, значительно повышает трудоемкость проверки, поскольку аудиторы не имеют достаточного представления об особенностях деятельности проверяемой организации, ее системе внутреннего контроля и т. п. [32, c.22]

Внутренний аудит - это неотъемлемая часть общей системы управленческого контроля, для ведения которого в банке создается специальное подразделение - служба внутреннего контроля. Деятельность данной службы осуществляется по специальной программе конфиденциального характера, утвержденной правлением. Цели создания системы внутреннего контроля - минимизация риска в деятельности банка и максимизация прибыльности.

Аудиторы проверяют бухгалтерскую информацию и ее достоверность, обеспечение безопасности хранения материальных и финансовых ценностей, проводят специальные исследования по поручению правления, предоставляют информацию внешним аудиторам.

Задачи внутреннего аудита:

- проверка правильности ведения бухгалтерского учета;

- проверка правильности отнесения доходов и расходов на те или иные статьи;

- проверка законности выполнения отдельных операций.

Для организации и проведения внутреннего аудита рекомендуется разрабатывать методические указания или инструкции, которые должны определить процесс осуществления контроля на данном участке работы. Внутренний аудит проводится в соответствии с годовыми утвержденными планами. Ответственность за организацию и проведение проверки несет руководитель службы аудита.

Функции внутреннего аудита могут выполнять специальные службы или отдельные аудиторы, состоящие в штате экономического субъекта, ревизионные комиссии (ревизоры), привлекаемые для целей внутреннего аудита сторонние организации и (или) внешние аудиторы.

Основные направления работы внутреннего аудита:

- проверка соответствия правовых основ деятельности банка требованиям законодательства;

- построение собственной системы информации об осуществлении финансовой и хозяйственной деятельности банка;

- оценка построения бухгалтерского учета в банке, классификация документации, документооборота, организация внутрибанковского контроля;

- аудит формирования собственных средств; аудит основных средств, хозяйственных материалов, нематериальных активов;

- аудит полученных ссуд и депозитов;

- аудит учета выданных ссуд;

- аудит кассовых операций;

- аудит операций с ценными бумагами;

- аудит осуществления банком контрольных функций при проведении клиентом операций с иностранной валютой, драгоценными металлами;

- аудит соблюдения трудового законодательства и расчетов по оплате труда;

- аудит проведения расчетных операций;

-аудит кредитной работы;

- проверка правильности формирования финансовых результатов;

-аудит налогообложения.

Внутренний аудит не только дает информацию о деятельности самой организации, но и подтверждает правильность и достоверность отчетов менеджеров. Используя информацию внутреннего аудита, руководство предприятия может оперативно и своевременно осуществлять необходимые изменения внутри предприятия.

В определенной мере функции внутренних аудиторов выполняют ревизорские группы при бухгалтериях крупных предприятий, подчиненные главному бухгалтеру или финансовому директору, однако функции внутренних аудиторов шире. [23, с.44]

Несмотря на кажущиеся различия, внутренний и внешний аудит во многом дополняют друг друга. Многие функции внутренних аудиторов могут быть выполнены приглашенными независимыми аудиторами; при решении многих задач внутренние и внешние аудиторы могут использовать одинаковые методы - разница заключается лишь в степени точности и детальности применения этих методов.

Особенности и отличия внутреннего и вешнего аудита.

Факторы	Внутренний аудит	Внешний аудит
Постановка задач	Определяется собственниками и (или), руководством, исходя из потребностей управления как подразделениями предприятия, так и предприятием в целом	Определяется договором между независимыми сторонами: предприятием и аудиторской фирмой (аудитором)
Объект	Решение отдельных функциональных задач управления, разработка и проверка информационных систем предприятия	Главным образом система учета и отчетности предприятия
Цель	Определяется руководством предприятия	Определяется законодательством по аудиту: оценка достоверности финансовой отчетности и подтверждение соблюдения действующего законодательства
Средства	Выбираются самостоятельно (либо определяются стандартами внутреннего аудита)	Определяются общепринятыми аудиторскими стандартами
Вид деятельности	Исполнительская деятельность	Предпринимательская деятельность
Организация работы	Выполнение конкретных заданий руководства	Определяется аудитором самостоятельно, исходя из общепринятых норм и правил аудиторской проверки
Взаимоотношения	Подчиненность руководству предприятия, зависимость от него	Равноправное партнерство, независимость
Субъекты	Сотрудники, подчиненные руководству предприятия и находящиеся в штате предприятия	Независимые эксперты, имеющие соответствующий аттестат и лицензию на право заниматься этим видом предпринимательства
Квалификация	Определяется по усмотрению руководства предприятия	Регламентируется государством
Оплата	Начисление заработной платы по штатному расписанию	Оплата предоставленных услуг по договору
Ответственность	Перед руководством за выполнение обязанностей	Перед клиентом и перед третьими лицами, установленная законодательными и нормативными актами
Отчетность	Перед собственниками и (или) руководством	Итоговая часть аудиторского заключения может быть опубликована, аналитическая часть передается клиенту
Методы	Методы могут быть одинаковыми при решении одинаковых задач (например, оценка достоверности информации). Имеются различия в степени точности и детальности

Внутренний аудит может снизить затраты компании на внешний аудит (если внешний аудитор будет иметь возможность полагаться на результаты работы внутреннего аудита, что сократит объем аудиторских процедур, выполняемых внешним аудитором), но не может отменить необходимость внешнего аудита для компании. Важно также учесть, что не рекомендуется привлекать внешнего аудитора к проведению внутренних аудитов в области ведения бухгалтерского учета и подготовки финансовой отчетности, поскольку подобное совмещение может привести к конфликту интересов внешнего аудитора

Степень взаимодействия внешнего и внутреннего аудиторов зависит от позиции руководства организации, осуществляющей внешний аудит. Внешний аудитор не обязан вступать в прямой контакт с внутренним аудитором, ограничивая общение письменными запросами информации, необходимой для формирования мнения и оценки эффективности системы внутреннего аудита компании. Если такая информация внешним аудитором не запрашивается, то это свидетельствует о принятии внешним аудитором решения вообще не оценивать работу системы внутреннего аудита.

Следует отметить, что нарушение положений федеральных правил (стандартов) аудиторской деятельности внешним аудитором, выразившееся в игнорировании оценки системы внутреннего аутита, а также выражение мнения об эффективности работы внутреннего аудитора и использования результатов внутреннего аудита для целей внешнего аудита, могут служить основанием для обращения аудируемой компании в уполномоченный федеральный орган (или профессиональное аудиторское объединение, в котором состоит внешний аудитор) для проведения проверки качества работ внешнего аудитора и принятия соответствующих мер. В качестве мер ответственности применяются приостановление или аннулирование аудиторской лицензии, исключение из профессионального объединения без права вступления в какое-либо другое.

Для эффективного использования внутреннего аудита в ходе проверки внешнему аудитору следует:

- рассмотреть план и результаты работы системы внутреннего аудита за интересующий период и провести их обсуждение на возможно более ранней стадии внешнего аудита с целью определения объема и содержания работ, проведенных внутренними аудиторами, перечня и причин выявленных нарушений;

- установить периодичность и сроки бесед с внутренними аудиторами с целью уточнений программы совместной работы;

- определить методологию и технологию проведения (программу участия внутренних аудиторов), а также порядок документального оформления работы внутренних аудиторов. [26, c.33]

Внешний аудитор должен заново оценить аудиторский риск с учетом эффективности работы системы внутреннего аудита и анализа отчетов внутренних аудиторов за интересующий период. Чем выше эффективность работы системы внутреннего аудита, тем ниже должен стать уровень аудиторского риска внешнего аудитора и соответственно меньше процедур внешнего аудита потребуется для проведения проверки.

На данном этапе внешнему аудитору необходимо пересмотреть план и программу проверки с учетом предполагаемого использования внутреннего аудита и/или непосредственного участия внутреннего аудита в проверке. Такие изменения в документах возможны, так как общий план и программа аудита должны по мере необходимости уточняться и пересматриваться в ходе внешнего аудита. Планирование внешним аудитором своей работы осуществляется непрерывно на протяжении всего времени выполнения аудиторского задания в связи с меняющимися обстоятельствами или неожиданными результатами, полученными в ходе выполнения аудиторских процедур. Причины внесения значительных изменений в общий план и программу проверки должны быть документально зафиксированы внешним аудитором на основании Федерального правила (стандарта) аудиторской деятельности № 3 «Планирование аудита».

Большинство стандартов внешнего аудита можно использовать применительно к внутреннему, например планирование аудита, понятие аудиторского риска, оценка влияния внутреннего контроля на достоверность бухгалтерской отчетности и другие. Отличительная особенность стандарта внутреннего аудита состоит в том, что он способствует обеспечению эффективности управления предприятием. Поэтому стандарт внутреннего аудита должен содержать обоснование принимаемых руководством предприятия решений по устранению (предупреждению) выявленных нарушений в области постановки учета, отчетности, документооборота, учетной политики и т.д. При этом каждое решение должно включать конкретные предложения структурным подразделениям предприятия и должностным лицам. В предложениях должны быть определены содержание решения, порядок его принятия и исполнения, а также все необходимые для этого организационные и экономические условия. К таким условиям относятся введение новых регламентов или изменение действующих; изменение должностных прав, ответственности и обязанностей; изменение схем подчиненности должностных лиц; введение новых или модернизация имеющихся нормативов затрат и использования ресурсов.

С помощью стандартов внутреннего аудита осуществляется регулирование его деятельности (права, обязанности и ответственность) и взаимоотношений с другими службами и специалистами во время проведения аудиторской проверки конкретного участка учета или подразделения. Стандарты внутреннего аудита являются конкретным руководством при проведении аудита и составлении программы проверок. Кроме того, они служат аудитору подтверждением правильности выполнения процедур в случае возникновения спорных ситуаций в процессе аудита или после него.

На первом этапе становления внутреннего аудита ввиду отсутствия стандартов, норм и руководств по внутреннему аудированию в качестве главного регулятора деятельности внутреннего аудита может быть использован следующий примерный порядок внутреннего аудита на предприятии. Этот порядок раскрывает технологический аспект процесса аудирования всех этапов работ. Процесс внутреннего аудита завершается этапом внедрения решений по результатам аудиторской проверки. Внутренний аудит осуществляет также контроль за их использованием.

В процессе взаимодействия внешних и внутренних аудиторов внутренние аудиторы смогут приобрести полезные знания и соответствующие навыки. Внешние аудиторы смогут лучше понять особенности деятельности и хозяйственных операций компании, особенно крупных холдинговых структур, а также минимизировать аудиторский риск и количество повторных аудиторских процедур в ходе внешнего аудита. Такая практика становится особенно полезной, например при региональном расширении деятельности компаний (образование филиалов, дочерних компаний), составлении консолидированной финансовой отчетности.

Учитывая интересы всего аудиторского сообщества, Институтом внутренних аудиторов в 2004 - 2005 гг. были предприняты несколько инициатив, направленных на укрепление взаимодействия внешних и внутренних аудиторов, а также на расширение признания квалификационных аттестатов внешних и внутренних аудиторов.

В некоторых кредитных организациях службы внутреннего аудита существуют на протяжении нескольких лет, а сотрудничество с внешними аудиторскими фирмами носит долгосрочный, а зачастую и партнерский характер. [31, c.55]

Итак, взаимосвязь внутреннего и внешнего аудита заключается в то что, если в банке внутренний аудит проводится своевременно и в полном объеме, то в случае аудиторской проверки из вне (внешний аудит), будет найдено гораздо меньше ошибок и каких либо недочетов в деятельности банка.



Список используемой литературы

1. Конституция Российской Федерации. - М.: Ось - 89, 2003. - 48 с.

2. Гражданский кодекс Российской Федерации. - М.: ВИТРЭМ, 2002. - 472с.

3. О Центральном банке Российской Федерации (Банке Росси): Федеральный закон, № 394-1 от 2.12.1990 // СПС КонсультантПлюс.

4. О лицензировании отдельных видов деятельности: Федеральный закон, №158-ФЗ от 08.08.2001 // СПС КонсультантПлюс.

5. О банках и банковской деятельности: Федеральный закон, № 395-1 от 02.12.1990 // СПС КонсультантПлюс.

6. Об аудиторской деятельности: Федеральный закон, №196-ФЗ от 30.12.2001 // СПС Консультант плюс.