Аудит в банках
Нормативное регулирование организации банковского аудита в кредитных организациях. Сущность и назначение системы внутреннего контроля банка. Оценка организации внутреннего и внешнего контроля ООО "Башинвестбанк", рекомендации по их совершенствованию.
Рубрика | Банковское, биржевое дело и страхование |
Вид | дипломная работа |
Язык | русский |
Дата добавления | 02.11.2009 |
Размер файла | 2,2 M |
Отправить свою хорошую работу в базу знаний просто. Используйте форму, расположенную ниже
Студенты, аспиранты, молодые ученые, использующие базу знаний в своей учебе и работе, будут вам очень благодарны.
81
Введение
Рассматривая кредитные организации в качестве «проводников» денежных средств своих клиентов необходимо отметить, что основная часть «грязных денег» проходит именно через кредитные организации. Наиболее пристальное внимание со стороны соответствующих органов в данном вопросе уделяется именно кредитным организациям. В соответствии с п. 2 Статьи 7 Закона №115_ФЗ «О противодействии легализации доходов, полученных преступным путем, и финансированию терроризма» кредитные организации обязаны в целях предотвращения легализации доходов, полученных преступным путем разрабатывать правила внутреннего контроля и программы его осуществления, назначать специальных должностных лиц, ответственных за соблюдение указанных правил и реализацию указанных программ, а также предпринимать иные внутренние организационные меры для указанных целей.
С учетом изложенного, Банк России разработал рекомендации, отражающие необходимые принципы для установления в кредитных организациях внутреннего контроля по недопущению и пресечению использования кредитных организаций в целях отмывания преступных доходов. Банковский аудит в обязательном порядке должен предусматривать порядок документального фиксирования необходимой информации, порядок обеспечения конфиденциальности информации, квалификационные требования к подготовке и обучению кадров, а также критерии выявления и признаки «подозрительных» сделок. Данные обязательные требования к организации банковского аудита были установлены в Законе «О противодействий легализации доходов, полученных преступным путем, и финансированию терроризма» №115_ФЗ от 07.08.2001 г. в результате активного взаимодействия с представителями Банка России, заинтересованных органов исполнительной власти России, а также соответствующих органов власти других стран, имеющих опыт работы в данной сфере.
Отмывание «грязных» денег является серьезным банковским риском, который способен разрушить деловую репутацию банка, вследствие чего он способен понести серьезные финансовые убытки. Основной целью внутреннего банковского контроля является минимизация банковских рисков. Таким образом, осуществление мер по борьбе с отмыванием преступных капиталов через банки возложено на систему внутреннего банковского контроля. В целях снижения риска проникновения в банки преступных капиталов, работа внутреннего контроля должна быть построена таким образом, чтобы предотвратить беспрепятственную циркуляцию денежных средств внутри банковской системы. Сведения по подозрительным операциям должны быть подвергнуты тщательной предварительной проверке со стороны самого банка в ходе реализации внутреннего контроля. Данное обстоятельство подтверждает актуальность выбранной темы выпускной квалификационной работы.
Таким образом, аудит банка необходим для поддержания финансовой устойчивости банка, грамотного проведения операций, обеспечения сохранности и увеличения пассивов, получения достоверной информации о финансовом состоянии и состоянии исполнительской дисциплины.
На отдел внутреннего контроля были возложены следующие задачи:
- административный контроль;
- контроль за возникшими рисками;
- контроль бухгалтерского учета;
- контроль ликвидности активов и сохранности пассивов, соответствие структур пассивов и активов;
- контроль доходности и рентабельности операций.
Функции внутрибанковского контроля в разных банках могут значительно отличаться. Тем не менее, чем банк крупнее, чем больше у него филиальная сеть, тем более важным является проведение контрольных мероприятий. Кроме того, в соответствии с Положением от 16 декабря 2003 г. №242_П «Об организации внутреннего контроля в кредитных организациях и банковских группах» в банках должна быть сформирована служба внутреннего контроля. Основная цель контроля состоит в защите интересов акционеров, клиентов и банков. В функции службы входят:
- выполнение сотрудниками банка требований действующего законодательства;
- оценка и минимизация банковских рисков;
- правильное и своевременное отражение в учете банковских операций.
Цель выпускной квалификационной работы состоит в изучении системы банковского аудита в коммерческих банках.
Для достижения поставленной цели были поставлены следующие задачи:
- изучить теоретические аспекты организации и регулирования банковского аудита;
- проведение оценки организации внутреннего и внешнего контроля ООО «Башинвестбанк»;
- на основании оценки дать рекомендации по совершенствованию внутреннего контроля ООО «Башинвестбанк».
Объектом исследования является ООО «Башинвестбанк».
Предметом исследования являются методы совершенствования организации внутреннего и внешнего контроля в банке.
Методологической основой исследования нормативно-правовая и законодательная база, методы экономического и финансового анализа, методы экономико-статистического анализа, научный анализ и синтез.
Практической значимостью выпускной квалификационной работы являются материалы исследования экономистов по смежным проблемам, как в нашей стране, так и за рубежом, материалы, полученные в процессе анализа работы коммерческих банков России.
1. Теоретические аспекты организации и регулирования банковского аудита
1.1 Законодательно-нормативное регулирование организации банковского аудита в кредитных организациях
Нормативно-правовое обеспечение банковского аудита в банке включает в себя систему законодательных и нормативных документов, регулирующих банковскую деятельность в целом, а также систему внутренних нормативных документов, регулирующих деятельность конкретного банка.
Рис. 1 Нормативно-правовое обеспечение банковского аудита в коммерческом банке
Попытаемся систематизировать основные нормативно-правовые документы, входящие в систему законодательных и нормативных документов и имеющие непосредственное отношение к вопросам организации банковского аудита в коммерческом банке, в которой представлен перечень основных законодательных и нормативных актов.
Таблица 1. Перечень основных нормативных актов по банковскому аудиту в коммерческом банке
№ |
Наименования документов |
|
1 |
2 |
|
I. Законодательство РФ |
||
1 |
Федеральный закон от 02.12.1990 №395-1 «О банках и банковской деятельности» |
|
2 |
Федеральный закон от 08.02.1998 №14_ФЗ «Об обществах с ограниченной ответственностью» |
|
3 |
Федеральный закон от 3 февраля 1996 г. №17_ФЗ «О внесении изменений и дополнений в Закон РСФСР «О банках и банковской деятельности в РСФСР» |
|
4 |
Федеральный закон от 07.08.2001 №115_ФЗ «О противодействии легализации доходов, полученных преступным путем, и финансированию терроризма» |
|
5 |
Федеральный закон от 21 ноября 1996 г. №129_ФЗ «О бухгалтерском учете» |
|
6 |
Федеральный закон от 22 апреля 1996 г. №39_ФЗ «О рынке ценных бумаг». |
|
7 |
Федеральный закон от 07.08.2001 №119_ФЗ «Об аудиторской деятельности» |
|
8 |
Федеральный закон от 08.08.2001 №128_ФЗ «О лицензировании отдельных видов деятельности» |
|
9 |
Федеральный закон от 25.02.99 №40_ФЗ «О несостоятельности кредитных организаций». |
|
II. Нормативные документы Правительства РФ |
||
10 |
Постановление Правительства РФ от 6 марта 1998 г. №283 «Об утверждении Программы реформирования бухгалтерского учета в соответствии с международными стандартами финансовой отчетности». |
|
11 |
Постановление от 29.03.2002 №190 «О лицензировании аудиторской деятельности» |
|
12 |
Постановление от 30.11.2005 №706 «О мерах по обеспечению проведения обязательного аудита» капитале который составляет не менее 25%») |
|
13 |
Приказ Министерства Финансов РФ от 29 июля 1998 г. №34_н «О Положении по ведению бухгалтерского учета и бухгалтерской отчетности в Российской Федерации». |
Банковский аудит осуществляется в целях обеспечения:
а) эффективности и результативности финансово-хозяйственной деятельности при совершении банковских операций и других сделок, эффективности управления активами и пассивами, включая обеспечение сохранности активов, управления банковскими рисками, под которым понимается:
- выявление, измерение и определение приемлемого уровня банковских рисков, присущих банковской деятельности типичных возможностей понесения кредитной организацией потерь и ухудшения ликвидности вследствие наступления связанных с внутренними и внешними факторами деятельности кредитной организации неблагоприятных событий;
- постоянное наблюдение за банковскими рисками;
- принятие мер по поддержанию на не угрожающем финансовой устойчивости кредитной организации и интересам ее кредиторов и вкладчиков уровне банковских рисков;
б) достоверности, полноты, объективности и своевременности составления и представления финансовой, бухгалтерской, статистической и иной отчетности, а также информационной безопасности кредитной организации в информационной сфере, представляющей собой совокупность информации, информационной инфраструктуры, субъектов, осуществляющих сбор, формирование, распространение и использование информации, а также системы регулирования возникающих при этом отношений);
в) соблюдения нормативных правовых актов, стандартов саморегулируемых организаций, учредительных и внутренних документов кредитной организации;
г) исключения вовлечения кредитной организации и участия ее служащих в осуществлении противоправной деятельности, в том числе легализации доходов, полученных преступным путем, и финансирования терроризма, а также своевременного представления в соответствии с законодательством РФ сведений в органы государственной власти и Банк России;
д) в кредитных организациях банковской группы внутренний контроль осуществляется в соответствии с правилами, установленными настоящим Положением для кредитной организации.
В целях управления банковскими рисками на консолидированной основе в целом по банковской группе организация внутреннего контроля в Банке предусматривает единство подходов к организации внутреннего контроля в кредитных организациях, входящих в банковскую группу.
Говоря о нормативно-правовом обеспечении банковского аудита, необходимо подчеркнуть, что его информационной базой являются, помимо затронутых выше документов, также множество других нормативно-правовых актов, выпущенных Банком России, Минфином РФ, другими государственными органами. Без них невозможно в полном объеме реализовать функции банковского аудита в коммерческих банках.
Например, при проверке учетно-операционной работы необходимо располагать такими нормативными актами, как Правила ведения бухгалтерского учета в кредитных организациях, расположенных на территории Российской Федерации №61; Положение ЦБ РФ «О безналичных расчетах в Российской Федерации» от 03.10.2002 №2_П; Указание №488_У «О порядке составления и представления отчетности кредитными организациями в Центральный банк Российской Федерации»; Положение №29_П «О консолидированной отчетности кредитных организаций»; Инструкция №17 «О составлении финансовой отчетности»; Инструкция №41 «Об установлении лимитов открытой валютной позиции и контроле за их соблюдением уполномоченными банками РФ» и многие др.
При проверке кредитных операций: Положение №39_П «О порядке начисления процентов по операциям, связанным с привлечением и размещением денежных средств банками, и отражения указанных операций по счетам бухгалтерского учета», а также методические рекомендации к нему; Положение ЦБ РФ №254_П «О порядке формирования резервов на возможные потери по ссудам, ссудной и приравненной к ней задолженности»; Указание №451_У «О бухгалтерском учете операций предоставления и погашения ломбардных кредитов» и др.;
При проверке операций с ценными бумагами: Положение «О порядке ведения бухгалтерского учета сделок покупки-продажи иностранной валюты, драгоценных металлов и ценных бумаг в кредитных организациях»; Положение №32_П «О порядке осуществления расчетов по операциям с финансовыми активами на ОРЦБ»; Указание №372_У «О расчетах Участников Расчетных центров ОРЦБ»; Положение №103_П «О порядке ведения бухгалтерского учета операций, связанных с выпуском и погашением кредитными организациями сберегательных и депозитных сертификатов»; Указание №577_У «Об отражении дисконта по собственным векселям кредитной организации»; Постановление ФКЦБ №40 «Об утверждении Правил отражения профессиональными участниками рынка ценных бумаг и инвестиционными фондами в бухгалтерском учете отдельных операций с ценными бумагами» и др.
С 1 февраля 2002 года вступил в силу Федеральный закон от 7.08.2001 г. «О противодействии легализации доходов, полученных преступным путем», в соответствии с которым кредитные организации, профессиональные участники рынка ценных бумаг, страховые и лизинговые компании, организации почтовой, телеграфной связи и иные не кредитные организации, осуществляющие перевод денежных средств, а также ломбарды обязаны направлять сведения об операциях с «грязными» деньгами.
Система внутренних нормативных документов объединяет все внутренние документы банка, регулирующие его деятельность, формирует единую нормативно-правовую базу, на основе которой должен строиться весь комплекс внутренних взаимоотношений в банке.
1.2 Методы осуществления внутреннего контроля
Одним из важнейших элементов управления в банке является внутренний контроль. Внутренний контроль обеспечивает возможность принятия эффективных управленческих решений, а также их исполнение. Эти стороны внутреннего контроля находятся в неразрывном единстве и динамическом взаимодействии в циклах управленческих процессов.
Важнейший классификационный аспект внутреннего контроля - формальный. Выбор формы внутреннего контроля зависит от сложности организационной структуры, правовой формы, видов и масштабов деятельности, целесообразности охвата контролем различных сторон деятельности, отношения руководства организации к контролю.
Основными методами осуществления проверок службой внутреннего контроля являются:
- финансовая проверка, цель которой состоит в оценке надежности учета и отчетности;
- проверка соблюдения законодательства РФ доходов, полученных преступным путем, и финансированию терроризма, о налогах и сборах, др.) и иных актов регулирующих и надзорных органов, внутренних документов кредитной организации и установленных ими методик, программ, правил, порядков и процедур, целью которой является оценка качества и соответствия созданных в кредитной организации систем обеспечения соблюдения требований законодательства Российской Федерации и иных актов;
- операционная проверка, цель которой заключается в оценке качества и соответствия систем, процессов и процедур, анализе организационных структур и их достаточности для выполнения возложенных функций;
- проверка качества управления, цель которой состоит в оценке качества подходов органов управления, подразделений и служащих кредитной организации к банковским рискам и методам контроля за ними в рамках поставленных целей кредитной организации.
Проведение процедур внутреннего контроля можно проводить методом тестирования.
Существует два основных вида тестов:
- тесты, которые помогают получить подтверждение функционирования систем внутреннего контроля);
- тесты, которые подтверждают достоверность баланса и учетных данных ).
Большинство проверок службой внутреннего контроля имеют характер проверок на соответствие. Если СВК работает вместе с внешними аудиторами, она принимает участие в проведении детального аудита.
Основными принципами функционирования СВК являются:
- постоянство деятельности;
- независимость;
- беспристрастность;
- профессиональная компетентность;
- беспрепятственное и эффективное осуществление своих функций.
Постоянство деятельности СВК.
СВК осуществляет деятельность на постоянной основе.
Численный состав СВК, структура определяются руководителем СВК по согласованию с Председателем Правления Банка в соответствии с масштабами деятельности, характером совершаемых банковских операций и сделок, СВК состоит из работников, входящих в штат Банка.
Минимальные требования к технической обеспеченности СВК:
- персональный компьютер для каждого работника СВК, для руководителя СВК - возможность доступа к сети Банка, автоматизированной банковской системе «Операционный день Банка», к информационно-справочной базе типа «Консультант-Плюс / Гарант»; к информационной сети «Интернет»;
- телефонный аппарат для внутренней связи с другими подразделениями Банка, для руководителя СВК - городской телефонный номер;
- принтер.
Независимость СВК:
СВК действует под непосредственным контролем Совета директоров.
СВК не осуществляет деятельность, подвергаемую проверкам, за исключением случаев, предусмотренных уставом Банка.
СВК осуществляет взаимодействие с руководством Банка, руководителями структурных подразделений в объеме и порядке, необходимых для осуществления функций, определенных настоящим Положением.
СВК по собственной инициативе докладывает Совету директоров о вопросах, возникающих в ходе осуществления СВК своих функций, и предложениях по их решению, а также раскрывает эту информацию Председателю Правления Банка и Правлению Банка.
Беспристрастность СВК.
СВК решает поставленные перед ней задачи без вмешательства со стороны органов управления, структурных подразделений и работников Банка, не являющихся работниками СВК.
Руководителю СВК не могут функционально подчиняться иные структурные подразделения Банка. Работники СВК не могут совмещать свою деятельность с деятельностью в других структурных подразделениях Банка.
Руководитель и работники СВК, ранее занимавшие должности в других структурных подразделениях Банка, не должны участвовать в проверке деятельности и функций, которые осуществлялись ими в течение проверяемого периода и в течение двенадцати месяцев после завершения такой деятельности и осуществления функций.
Профессиональная компетентность руководителя и работников СВК.
Руководитель и работники СВК должны владеть достаточными знаниями о банковской деятельности и методах внутреннего контроля и сбора информации, ее анализа и оценки в связи с выполнением служебных обязанностей.
В состав СВК входят работники, имеющие высокий уровень профессиональной квалификации и подготовки.
Обучение руководителя и работников СВК осуществляется на регулярной основе.
Беспрепятственное и эффективное осуществление функций СВК достигается посредством проведения проверок по всем направлениям деятельности Банка в отношении всех структурных подразделений и отдельных работников Банка с использованием способов.
1) Методика проведения тестов на соответствие.
Задача этих тестов - подтвердить наличие, а также эффективное и постоянное применение персоналом средств внутреннего контроля.
Для подтверждения наличия систем внутреннего контроля применяют аудиторские методы:
- запрос информации и получение пояснений;
- наблюдение;
- проверка сопутствующей и другой документации;
- проверка систем контроля в действии.
2) Методика детального тестирования.
Детальное тестирование позволяет получить прямое подтверждение законности операции или достоверности баланса.
Примером такого метода является проверка проводки от распоряжения о вводе операции в систему до совершения проводки по счету клиента.
Методы детального аудита:
а) запрос информации и получение разъяснений;
б) аналитические процедуры;
в) углубленная проверка операций и баланса следующим образом:
- проверка сопутствующей документации и других документов и учетных данных;
- проверка физического наличия;
- подтверждение от третьих сторон;
- проверка систем контроля в действии.
Процедуры проверки - при разработке плана контрольных проверок служба внутреннего контроля должна применять следующие основные методы аудита:
1) Запрос и получение разъяснений. Под запросом информации имеется в виду поиск необходимой информации или получение разъяснений от руководителей и персонала департамента в устной или письменной форме. Запрос на получение информации делается с целью:
- ознакомления с особенностями деятельности подразделения, в котором проводится проверка;
- получения подтверждения надежности работы систем;
- получения разъяснений по вопросам, которые являются предметом аудита, например, процедуры принятия решения и тому подобное.
Достоверность и надежность данных, полученных в ходе разъяснений, предоставленных персоналом, зависит от ряда факторов:
- форма предоставления информации;
- устная или письменная;
- профессиональная компетенция, опыт работы, независимость и
порядочность сотрудника, который давал разъяснения;
- запрос касался общей или специальной информации и степени
подтверждения полученной информации из других источников.
Как правило, информация, полученная из разъяснений работников проверяемого департамента, требует подтверждения из других источников.
2) Эффективным методом СВК является наблюдение различных видов контроля в действии во время работы системы. Это позволяет получить:
- доказательства существования тех видов контроля, наличие которых нельзя подтвердить документально;
- доказательства того, что другие виды контроля действуют на практике. Надежность такого вида доказательств можно значительно повысить, если аудиторы будут не только наблюдать работу системы, но и будут проводить беседы с работниками департамента относительно должностных обязанностей каждого из них;
- подтверждение наличия, качества и состояния активов банка.
Доказательства существования и работы средств внутреннего контроля, полученные методом наблюдения, хоть и являются объективными, но подтверждают наличие и применение системы внутреннего контроля только на время физического присутствия аудиторов. Поэтому, как правило, проводится дополнительная проверка полученных методом наблюдения свидетельств, которая должна подтвердить, что система внутреннего контроля работала постоянно и бесперебойно на протяжении всего аудируемого периода.
3) Аналитические методы.
Под аналитическими процедурами подразумевают исследование и оценку данных путем сравнения с другой информацией, которая имеет отношение к объекту аудита. Аналитические методы применяют только тогда, когда можно ожидать наличие связи между отдельными показателями.
Аналитические методы широко используют для исследования и сравнения финансовой и нефинансовой информации, в том числе, сравнение плановых показателей с фактическими цифрами. Различные виды анализа можно сгруппировать следующим образом.
- общая проверка на достоверность - использование данных, полученных
из внутренних и внешних источников, для оценки остатка или суммы с точки зрения достоверности. Например, можно приблизительно рассчитать размер процентов, начисленных на остаток по счету клиента, на основе среднемесячной суммы остатка на его счете и среднемесячной ставки процентов, а потом сравнить данные теоретические расчеты с процентами, фактически начисленными на остаток по счету.
- анализ тенденций - анализ сравниваемых данных на протяжении определенного периода времени для определения тех периодов, которые не попадают под общую тенденцию.
- анализ коэффициентов - анализ взаимозависимости между двумя или тремя финансовыми показателями. Например, анализ зависимости затрат на оплату труда от количества работающих. Анализ коэффициентов теряет эффективность, если проводится сравнение за определенный период времени.
Кроме коэффициентов, определенных в нормативных документах ЦБ РФ, существуют другие коэффициенты, которые могут использоваться внутренним аудитором для проверки деятельности Головного банка или его филиалов. Некоторые из подобных коэффициентов представлены в табл. 2.
Таблица 2. Примерная таблица коэффициентов
1 |
2 |
|
Процентные расходы / Средняя величина обязательств банка, по которым выплачивается процент |
Показывает среднюю ставку процента, которая выплачивается по ссудам и депозитам. |
|
Чистый процентный доход банка |
Показывает эффективность кредитной деятельности филиала или Головного офиса банка. Чем больше эта маржа, тем эффективнее кредитная деятельность. |
|
Чистый доход / Средневзвешенная стоимость активов |
Показывает уровень прибыльности банка. |
|
Небанковские расходы / Средневзвешенная стоимость активов |
Показывает отношение объемов косвенных расходов, приходящихся на активы банка в целом или отдельных филиалов. |
|
Расходы на зарплату /Средневзвешенная стоимость активов |
Показывает отношение расходов на оплату труда к объемам операций банка. Высокое значение показателя указывает на раздувание штата, в то время, как низкий показатель означает высокую производительность труда и оптимальное количество персонала. |
|
Сумма капитала и резервов банка / Общая стоимость активов |
Оценивает достаточность операционного капитала. Обычно, чем выше показатель, тем лучше финансовое состояние операционной деятельности. |
|
Резервы на возможные потери по ссудам / Общая стоимость предоставленных ссуд |
Показывает долю предоставленных ссуд, которые обеспечены резервами. Этот показатель уменьшается, если качество предоставленных ссуд улучшается; и увеличивается, если качество предоставленных ссуд ухудшается. |
|
Резервы на возможные потери по ссудам / Проблемные ссуды |
Показывает долю проблемных ссуд, которые обеспечены резервами. Значительное уменьшение этого показателя может означать, что резервы на возможные потери по ссудам являются недостаточными. |
|
Разность между общей стоимостью активов на конец года и общей стоимостью активов на начало года / Всего активов на начало года |
Показывает общий рост активов. Значительное повышение этого показателя может указывать на неосторожную политику банка. |
|
Разность между стоимостью предоставленных ссуд на конец года и стоимостью предоставленных ссуд на начало года / Всего ссуд на начало года |
Показывает общий рост кредитного портфеля. Значительное повышение этого показателя может указывать на неосторожную политику банка. |
|
Всего ссуд / Всего депозитов |
Показывает степень использования депозитных средств банка на предоставление ссуд. Обычно, чем больше показатель, тем выше риск ликвидности. |
Внутренний контроль может использовать другие коэффициенты, если это необходимо или может оказаться полезным для достижения целей аудита.
- бизнес-анализ - оценка обоснованности и степени достоверности определенной финансовой информации на основе собственного знания особенностей бизнеса и банковских продуктов.
Успех применения аналитических методов во время аудита и полезности полученных результатов зависит от ряда факторов:
- возможности получения разъяснений относительно тенденций и выявленных исключений из общего правила;
- достаточно глубокого понимания внутренними аудиторами особенностей работы данного департамента, чтобы дать самостоятельную оценку коэффициентов, тенденций и другой информации с должной глубиной и пониманием перспективы;
- достоверности данных, которые были использованы как исходные при проведении анализа.
Аналитические методы утрачивают свою эффективность в условиях высокой инфляции, за исключением тех случаев, когда в расчетах в качестве одной из переменных величин используется обоснованный индекс инфляции.
4) Контрольная проверка операций и остатков.
Контрольная проверка предусматривает:
- проверку документации и учетных данных;
- проверку физического наличия;
- подтверждение информации, полученной от третьих сторон;
- тестовое проведение операции.
Как правило, проверка всех без исключения операций и остатков, включенных в генеральную совокупность, оказывается крайне неэффективной. Поэтому СВК должна выбрать для проверки лишь некоторые операции, на основе одного или нескольких следующих критериев:
- исключительные или значительные сами по себе статьи;
- стратифицированная часть совокупности, выбранная по сумме или другим характеристикам;
- репрезентативная выборка.
5) Проверка документации и учетных данных.
Проверка документов, которые подтверждают определенную операцию или остаток, или на основе которых осуществляются процедуры внутреннего контроля, проводится с целью получения объективных доказательств правомерности осуществления операции или подтверждения работы системы внутреннего контроля.
Объективные доказательства операций и остатков подтверждают правильность отдельных проводок, сделанных в системе. СВК может получить подтверждение соблюдения требований внутреннего контроля путем проверки документации по определенной операции на наличие, допустим, кода из определенных знаков, необходимых подписей и других необходимых атрибутов.
Проверка документов является одним из наиболее надежных источников сбора аудиторских данных, однако достоверность полученной информации зависит от ряда факторов, а именно:
- документы, которые имеют внешнее происхождение, как правило, можно расценивать как более надежные, чем те, которые подготовлены непосредственно в департаменте. Безоговорочно доверять внутренним документам департамента можно только в том случае, если система, в которой готовятся документы, полностью заслуживает доверия.
- оригиналы документов заслуживают большего доверия, чем копии.
6) Проверка физического наличия.
Проверка физического наличия или пересчет материальных активов и сравнение полученных результатов с данными бухгалтерского учета банка позволяет получить прямое подтверждение наличия подобных активов. Однако, аудиторы должны помнить о том, что подобная проверка дает подтверждение существования активов, но не подтверждает права собственности на них. Для проверки этого аспекта может возникнуть необходимость в проведении дополнительных процедур.
7) Повторное проведение операции позволяет повторить все этапы контроля или процесса обработки операции в системе для проверки точности работы системы. Повторное проведение операции позволяет получить аудиторские данные двух типов:
- подтверждение правильности математических расчетов и процесса обработки данных путем проверки правильности начисленных сумм или независимого повторного расчета с последующим сравнением полученных сумм с данными учета;
- обнаружение ранее не выявленных ошибок по операции, которая уже прошла все этапы внутреннего контроля системы, что свидетельствует о ненадежности или недостаточности системы контроля.
Доказательства существования и эффективности работы системы внутреннего контроля аудиторы обычно получают путем запроса необходимой информации и дополнительных разъяснений; наблюдения за работой сотрудников, которые проводят контроль соответствующих этапов обработки операции/ информации; путем повторного проведения операции и проверки сопутствующей документации на соответствие всем требованиям, например, наличие кода из букв, подписи и других атрибутов контроля, необходимых для осуществления операции. Если в процессе обработки операции были обнаружены ошибки, повторное проведение операции через этапы внутреннего контроля либо подтверждает эффективность системы внутреннего контроля, либо, наоборот, свидетельствует о ее ненадежности. Если во время проведения операции ошибок не было, повторное ее проведение не поможет обнаружить неэффективное звено в системе видов контроля или определить случаи, когда существующие виды контроля не срабатывают.
8) Аудиторская выборка.
Выборочный аудит предусматривает проверку выборки статей, которая считается репрезентативной, т.е. представительной для данной совокупности. Результаты выборочного аудита можно, таким образом, переносить на всю совокупность методом экстраполяции. Необходимость осуществления выборки продиктована невозможностью или нецелесообразностью проверки всех статей без исключения.
Выборка для аудита может быть определена как на основе субъективного мнения аудиторов, так и путем применения статистических средств. Оба процесса предусматривают составление выборки таким образом, чтобы обеспечить репрезентативность для данной совокупности.
Выборочная проверка обычно проводится в случаях, когда совокупность составляется из большого количества аналогичных статей. Если совокупность не является однородной, предпочтение следует отдать исследованию исключительных или материально существенных статей, или определить выборки по группам аналогичных статей.
9) Документирование процедуры составления выборки.
Рабочие документы аудиторов должны содержать описание мер по осуществлению плана выборочного аудита и оценке результатов выборки. Поскольку понимание принципов проведения выборочной проверки очень важно с точки зрения технологии аудита, необходимо отметить ключевые положения раздела:
- выборочный аудит проводится в случаях, когда проверка всех без исключения статей невозможна или нецелесообразна из практических соображений;
- размер выборки определяется с учетом степени важности данного вида аудита для результатов общей проверки, особенностей аудируемого вида деятельности банка и сложности систем контроля;
- для проверок, осуществленных службой внутреннего контроля, наиболее приемлемым методом средством определения выборки является мнение и опыт аудиторов.
После завершения проверки в рабочих документах следует отметить количество и виды выявленных в выборке ошибок, последующие меры по расследованию и исправлению выявленных ошибок, количество статей, включенных в выборку и фактически проверенных, а также заключения относительно приемлемости или неприемлемости полученных результатов. В рабочих документах аудиторов следует также задокументировать влияние результатов выборочного аудита на выполнение плана аудиторской проверки.
1.3 Методы оценки системы внутреннего контроля
Система внутреннего контроля - совокупность системы органов и направлений внутреннего контроля, обеспечивающая соблюдение порядка осуществления и достижения целей, установленных законодательством Российской Федерации, настоящим Положением, учредительными и внутренними документами кредитной организации.
Подтверждением важности изучения и оценки СВК является принятая в международной и национальной практике многоступенчатая процедура такой оценки, которая состоит не менее чем из трех этапов:
1) общее знакомство с СВК;
2) первичная оценка СВК,
3) подтверждение достоверности оценки СВК.
При общем знакомстве с СВК аудитор должен понять специфику и масштабы деятельности экономического субъекта, состояние системы бухгалтерского учета и контрольной среды.
Аудитор должен подготовить описание СВК, составить необходимые блок-схемы и диаграммы. На основании полученных данных он должен сделать вывод о принципиальной возможности и целесообразности применения в ходе проверки знаний о СВК экономического субъекта и дать общую оценку ее надежности.
Если надежность СВК оценена как низкая, аудитор не может полагаться на эту систему. Для определения дальнейших действий он должен решить, является ли наличие надежной СВК обязательным условием подготовки достоверной бухгалтерской отчетности.
Если, по мнению аудитора, отсутствие СВК обусловливает в конкретной ситуации невозможность подготовки такой отчетности, он должен рассмотреть вопрос о выдаче отрицательного аудиторского заключения или отказе от выражения мнения. Однако аудитор может принять решение, что наличие или отсутствие надлежащей СВК напрямую не связано с достоверностью бухгалтерской отчетности. В этом случае он должен планировать аудит таким образом, чтобы его мнение не основывалось на доверии к СВК.
Если после общего знакомства с СВК экономического субъекта аудитор принимает решение о потенциальной возможности использования знаний об этой системе при проверке, он должен перейти к первичной оценке надежности СВК. Оценка СВК недостаточно должна быть объективной и обоснованной. Для получения необходимой информации аудиторам следует применять основные процедуры получения доказательств, например, использовать специальные вопросники, тесты, блок схемы, изучать документы, проводить устные опросы персонала и других лиц, направлять письменные запросы. Если у экономического субъекта нет документации, где зафиксирован порядок применения отдельных средств контроля или определенных элементов контрольной среды, то необходимые доказательства могут быть получены путем наблюдения. Практика показывает, что часто такие доказательства более надежны, чем полученные в результате запросов. При этом аудитор должен оценить, насколько типичны наблюдаемые действия. Всегда существует риск того, что в отсутствие аудитора процедуры могут выполняться иначе.
Как правило, информация, получаемая аудитором в результате наблюдений, запросов, изучения документов, предоставляет достаточные доказательства для оценки степени надежности СВК, которые аудитор должен использовать комплексно. Следует рассматривать влияние доказательств, полученных в результате исследований одного элемента, на другие элементы системы. Доказательства в отношении одного элемента, полученные из разных источников, должны рассматриваться в совокупности. Кроме того, выводы, базирующиеся на результатах различных процедур, как правило, более достоверны, чем сформированные по результатам одной процедуры.
При проведении оценки систем внутреннего контроля банков органы банковского надзора могут уделять особое внимание деятельности или ситуациям, которые исторически ассоциировались со сбоем в системах внутреннего контроля, приводившим к значительным убыткам. Некоторые изменения в условиях деятельности банка должны анализироваться особенно внимательно, с тем, чтобы решить, имеется ли необходимость в сопутствующих изменениях системы внутреннего контроля.
В число этих изменений условий деятельности могут входить:
1) меняющиеся условия осуществления банковской деятельности;
2) новые сотрудники;
3) новые или модернизированные информационные системы;
4) быстро развивающиеся виды деятельности;
5) новые технические средства;
6) новые услуги, продукты, виды деятельности;
7) корпоративная реструктуризация, слияния и поглощения;
8) расширение или приобретение бизнеса за рубежом.
Для проведения оценки внутреннего контроля органы банковского надзора могут применять различные методы и подходы. Органы надзора могут проанализировать работу отдела внутреннего аудита банка путем проверки рабочих документов, включая методологию, применяемую для выявления, оценки, мониторинга и контроля риска. В случае, если качество работы службы внутреннего контроля признано удовлетворительным, органы надзора могут использовать отчеты внутренних контролеров в качестве первичного материала для выявления проблем, связанных с контролем в банке, или для выявления областей потенциального риска, не проверявшихся в последнее время аудиторами. Некоторые органы надзора могут использовать процесс самооценки, при котором руководство банка проверяет внутренний контроль поэтапно по видам деятельности и подтверждает органам надзора, что его контроль является адекватным для ведения данного вида банковской деятельности. Другие надзорные органы могут потребовать проведения периодических внешних аудиторских проверок в ключевых областях деятельности банка, при котором сфера проверки определяется органами надзора. И, наконец, органы надзора могут сочетать один или более из вышеупомянутых методов с собственными инспекциями на местах или проверкой внутреннего контроля.
Надзорные органы во многих странах проводят инспекции на местах и проверку внутреннего контроля в качестве неотъемлемой части таких проверок. Для того чтобы получить объективную картину внутреннего контроля в банке, инспекция на местах может включать как проверку самого процесса внутреннего контроля, так и определенный уровень тестирования отдельных операций.
Тестирование операций должно осуществляться таким образом, чтобы проверить:
- адекватность и соблюдение внутренних правил, процедур и лимитов;
- достоверность и полноту отчетов для руководства и финансовых отчетов;
- надежность отдельных методов контроля, играющих ключевую роль в проверяемой области системы контроля.
Для того чтобы оценить эффективность пяти элементов внутреннего контроля банковского учреждения, органы надзора должны:
- определить цели внутреннего контроля, относящиеся к проверяемому учреждению, подразделению или виду деятельности;
- оценить эффективность элементов внутреннего контроля не только путем рассмотрения правил и процедур, но и путем проверки документации, обсуждения операций с сотрудниками банка различного уровня, наблюдения за операционной средой и тестирования операций;
- своевременно довести мнение надзорных органов о внутреннем контроле и рекомендации по его совершенствованию до сведения совета директоров и руководства;
- проследить за своевременным принятием мер по исправлению выявленных недостатков.
Органы банковского надзора, которые имеют юридические или другие основания определять рамки деятельности внешних аудиторов и пользоваться результатами их работы, часто или всегда делают это вместо проведения инспекций на местах. В таких случаях внешние аудиторы проводят упоминавшиеся выше проверки процесса контроля и тестирование операций на основе специальных соглашений об оказании услуг. В свою очередь, органы надзора должны оценивать качество работы аудиторов.
Во всех случаях органы надзора должны учитывать наблюдения и рекомендации внешних аудиторов в отношении эффективности внутреннего контроля и следить за тем, чтобы менеджмент и совет директоров принимали к сведению и выполняли замечания и рекомендации внешних аудиторов. Уровень и характер проблем в области контроля, выявленных аудиторами, должны учитываться при оценке эффективности внутреннего контроля банка надзорными органами.
Органы надзора должны также способствовать тому, чтобы внешние аудиторы банка планировали и проводили аудиторские проверки с учетом возможности существенных искажений финансовой отчетности банка в результате мошенничества.
Любое мошенничество, обнаруженное внешними аудиторами, независимо от размеров должно быть доведено до сведения руководства соответствующего звена. Случаи мошенничества, в которых замешаны руководители высшего звена и имеющие существенное значение для организации, должны доводиться внешними аудиторами до сведения совета директоров и комитета по аудиту. В некоторых случаях от внешних аудиторов ожидается, что они сообщат о мошенничестве соответствующим надзорным органам или прочим сторонним организациям.
При проверке адекватности процесса внутреннего контроля отдельных банковских учреждений национальные органы надзора должны следить за тем, чтобы этот процесс был эффективным во всех подразделениях, филиалах и зарубежных дочерних структурах. Важно, чтобы органы надзора оценивали процесс внутреннего контроля не только на уровне видов бизнеса или отдельных юридических лиц, но и по всему спектру операций различных структур, действующих в рамках банковского холдинга. По этой причине органы надзора должны поощрять банковские группы, насколько это возможно, пользоваться услугами одних аудиторов и использовать единые сроки предоставления бухгалтерской отчетности для всех участников группы.
1.4 Методы осуществления внешнего аудита
Аудиторские организации могут проводить аудит кредитных организации только после получения лицензии Министерства финансов Российской Федерации.
При проведении аудиторской проверки аудиторские организации обязаны:
- осуществлять аудиторскую проверку в соответствии с законодательством РФ;
- предоставлять по требованию аудируемого лица необходимую информацию о требованиях законодательства РФ, касающихся проведения аудиторской проверки, а также о нормативных актах РФ, на которых основываются замечания и выводы аудиторской организации;
- в срок установленный договором оказания аудиторских услуг, передать аудиторское заключение проверяемой кредитной организации и лицу, заключившему договор оказания аудиторских услуг;
- обеспечивать сохранность документов получаемых в ходе аудиторской проверки, не разглашать их содержания без согласия аудируемого лица, заключившего договор оказания аудиторских услуг, за исключением случаев, предусмотренных законодательством РФ;
- исполнять иные обязательства, вытекающие из существа правоотношений, определенных договором оказания аудиторских услуг, и не противоречащих законодательству РФ.
В соответствии с утвержденными федеральными правилами аудиторской деятельности аудиторская проверка включает следующие основные этапы:
- оценка возможности принятия заказа на проведение аудита;
- разработка общего плана и программы аудита;,
- проведение проверки;
- подготовка отчета по результатам аудита.
Проведению аудиторской проверки предшествует обмен письмами между кредитной организацией и аудиторской фирмой, основная цель которого состоит в достижении взаимопонимания между сторонами путем определения обязательств сторон, а также условий аудиторской проверки.
Порядок выплаты и размер денежного вознаграждения аудиторским организациям за проведение аудита и оказание сопутствующих ему услуг определяются договорами оказания аудиторских услуг и не могут быть поставлены в зависимость от выполнения каких бы то ни было требований аудируемых кредитных организации о содержании выводов по результатам аудита.
Аудиторская фирма получив официальное предложение кредитной организации с просьбой о проведении проверки, приступает к планированию аудита. Планирование аудита должно проводиться аудиторской организацией в соответствии с общими принципами проведения аудита, а также с учетом следующих частных принципов:
- комплексности планирования, что предполагает обеспечение взаимосвязанности и согласованности всех этапов планирования - от предварительного планирования до составления общего плана и программы аудита;
- непрерывности планирования, которая выражает в установлении сопряженных заданий группе аудиторов и в увязке этапов планирования по срокам и по смежным хозяйствующим субъектам;
- оптимальности планирования, означающей для аудиторской организации необходимость обеспечения вариантности в процессе планирования с целью возможности выбора оптимального варианта общего плана и программы аудита на оснований критериев, определенных самой аудиторской организацией.
На этапе предварительного планирования аудиторская организация должна определить для себя возможность проведения аудита данной кредитной организации, его обоснованность, а также согласованность с руководством кредитной организации основные организационные вопросы, связанные с проведением аудита. Для этого аудиторы должны ознакомиться с финансово-хозяйственной деятельностью кредитной организации и получить информацию о внешних и внутренних факторах, влияющих на ее положение.
Аудиторам следует ознакомиться с организационно-управленческой структурой кредитной организации; видами ее деятельности главными рынками; основными группами клиентов; структурой капитала; уровнем рентабельности; порядком распределения прибыли, остающейся в распоряжений организации; существованием дочерних и зависимых организации; системой внутреннего контроля кредитной организации; принципами формирования оплаты труда персонала.
Источниками получения необходимой информации для аудиторов являются устав кредитной организации; документы о государственной организации протоколы заседаний совета директоров, собраний акционеров либо других аналогичных органов управления; документы, регламентирующие учетную политику; бухгалтерская и статистическая отчетность, документы по планированию деятельности и регламентации организационной структуры организации, список ее филиалов; внутрибанковские положения, внутренние отчеты аудиторов, отчеты службы внутреннего контроля, материалы проверок ЦБ РФ, налоговых органов и материалы предыдущей аудиторской проверки; материалы судебных и арбитражных исков; сведения, полученные из бесед с руководством и исполнительным персоналом организации.
В процессе подготовки общего плана и программы аудита аудиторская организация оценивает эффективность системы внутреннего контроля кредитной организации и производит оценку риска системы внутреннего контроля. Система внутреннего контроля может считаться эффективной, если она своевременно предупреждает о возникновении недостоверной информации, а также выявляет такую информацию.
Подтверждением важности изучения и оценки СВК является принятая в международной и национальной практике многоступенчатая процедура такой оценки, которая состоит не менее чем из трех этапов:
1) общее знакомство с СВК;
2) первичная оценка СВК,
3) подтверждение достоверности оценки СВК.
При общем знакомстве с СВК аудитор должен понять специфику и масштабы деятельности экономического субъекта, состояние системы бухгалтерского учета и контрольной среды.
Аудитор должен подготовить описание СВК, составить необходимые блок-схемы и диаграммы. На основании полученных данных он должен сделать вывод о принципиальной возможности и целесообразности применения в ходе проверки знаний о СВК экономического субъекта и дать общую оценку ее надежности.
Если надежность СВК оценена как низкая, аудитор не может полагаться на эту систему. Для определения дальнейших действий он должен решить, является ли наличие надежной СВК обязательным условием подготовки достоверной бухгалтерской отчетности.
Если, по мнению аудитора, отсутствие СВК обусловливает в конкретной ситуации невозможность подготовки такой отчетности, он должен рассмотреть вопрос о выдаче отрицательного аудиторского заключения или отказе от выражения мнения.
2. Банковский аудит в коммерческом банке на примере ООО «БашИнвестБанк»
2.1 Экономическая характеристика деятельности ООО «БашИнвестБанк»
ООО «БашИнвестБанк» был образован и зарегистрирован в Банке России 02 декабря 1992 г. в форме общества с ограниченной ответственностью. Центральным Банком ООО «БашИнвестБанк» была выдана лицензия №2189 на осуществление операций со средствами физических и юридических лиц, срок которой не ограничен.
В период финансового кризиса 1998 г., когда у многих кредитных организаций России были отозваны лицензии, ООО «БашИнвестБанк» сохранил позиции по своевременному и полному выполнению своих обязанностей перед клиентами. 10 февраля 2005 г. ООО «БашИнвестБанк» был включен Государственной корпорацией «Агентство по страхованию вкладов» в реестр банков - участников системы страхования вкладов.
В число совладельцев Банка вошли крупные бизнес-структуры, контролируемые предпринимателями Башкортостана. Это привело к увеличению мощности Банка. В 2004 году произошло укрупнение структуры уставного капитала Банка: вместо 36 участников участниками Банка являются 5 солидных фирм и два физических лица.
Таблица 3. Состав участников ООО «БашИнвестБанк»
УЧАСТНИКИ БАНКА |
||
ФИЗИЧЕСКИЕ ЛИЦА |
ЮРИДИЧЕСКИЕ ЛИЦА |
|
Мотькин В.П. |
ООО «Плумерия» г. Москва |
Подобные документы
Цели и задачи внутреннего контроля как инструмента банковского менеджмента. Служба внутреннего контроля в банках. Организация внутреннего контроля за рисками банковской деятельности. Контроль банка России за состоянием внутреннего контроля в банках.
курсовая работа [38,7 K], добавлен 04.12.2009Понятие и сущность внутреннего контроля. Организация системы внутреннего контроля на примере ЗАО "ПервоуральскБанк". Бухгалтерский учет и отчетность, внутрибанковский контроль за совершаемыми операциями. Пути совершенствования внутрибанковского контроля.
курсовая работа [101,8 K], добавлен 08.07.2015Определение понятия и раскрытие сущности внутрибанковского контроля и аудита, его цели и назначение. Практика организации системы контроля и аудита в российских банках: документация, документооборот, оценка и информационная политика, надзорные органы.
курсовая работа [30,6 K], добавлен 16.12.2010Понятие и организация внутреннего контроля, его цели, функции и участники; эволюция в развитии банковского дела. Классификация видов, анализ состояния и оценка системы внутреннего контроля в кредитной организации. Пути совершенствования системы контроля.
дипломная работа [451,6 K], добавлен 27.08.2010Цель, задачи и функции внутреннего контроля в банке. Мошенничество со стороны работников и клиентов банка. Элементы системы внутреннего контроля. Основные требования банка в этой области. Принципы внутреннего контроля в банке по предписанию Базеля.
презентация [1,1 M], добавлен 26.02.2010Системы внутреннего контроля: контрольная среда, регламентация, мониторинг. Характеристика процесса организации контроля в банке. Схема подотчетности субъектов системы кредитной организации. Основные виды мошенничества со стороны сотрудников банка.
презентация [574,5 K], добавлен 11.10.2016Статистическое изучение аспектов финансовой деятельности, работы систем учета и внутреннего контроля коммерческого банка. Обязанности службы внутреннего контроля по управлению рисками и осуществлению надзора за соблюдением действующего законодательства.
отчет по практике [866,1 K], добавлен 10.08.2014Организация внутреннего контроля с точки зрения действующего банковского законодательства. Классификация приемов контроля и ревизии в условиях российских реформ. Обзор основных методологических подходов в проведении внутренней проверки в РКЦ РУ ЦБ.
дипломная работа [151,8 K], добавлен 19.02.2012Порядок учета и аудита кредитов и займов. Оценка системы бухгалтерского учета и внутреннего контроля в ОАО "МДМ Банк". Анализ состояния кредитного портфеля банка, оценка его ликвидности и платежеспособности. Рекомендации по снижению кредитных рисков.
дипломная работа [252,0 K], добавлен 26.02.2012Проверка правильности открытия и ведения валютных счетов резидентов РФ. Проверка правильности открытия и ведения счетов нерезидентов в валюте РФ. Проверка выполнения банком функций агента валютного контроля. Рабочая программа аудита.
курсовая работа [37,0 K], добавлен 06.12.2006