Аудит в банках

От внедрения предложенных мероприятий по оптимизации обеспечения информационной безопасности Банка методом математического моделирования были получены результаты, указанные в таблице 15.

Таблица 15. Полученные результаты по оптимизации информационной безопасности

Из таблицы 15 видно, что первоначальные данные по обеспечению информационной безопасности в ООО «Башинвестбанк» составляли в общем 981 балл, после проведенных мероприятий групповые показатели обеспечения информационной безопасности увеличились до 1040 баллов, а это больше на 59 баллов.

В таблице 16 более подробно указаны результаты по улучшению обеспечения информационной безопасности Банка.

Таблица 16. Показатели обеспечения информационной безопасности Банка по отделам

Из таблицы 16 видно, что после проведения аудиторских процедур службой внутреннего контроля в кредитном отделе, в отделе по обслуживанию физических лиц, в отделе по обслуживанию юридических лиц и в отделе автоматизации результаты по обеспечению информационной безопасности в ООО «Башинвестбанк» изменились в лучшую сторону.

Так, например, показатель обеспечения ИБ автоматизированных банковских систем на стадии жизненного цикла при нормативно допустимом значении в 15 баллов в кредитном отделе составил 14 баллов, в отделе по обслуживанию физических лиц - 12, в отделе обслуживанию юридических лиц составил 11, а в отделе автоматизации 15. После проведенных мероприятий по оптимизации обеспечения информационной безопасности показатели по всем отделам были приравнены к 15 баллам.

Показатель обеспечения ИБ средствами антивирусной защитой в отделах в по первоначальным данным составляли в кредитном отделе 48 баллов, при допустимой норме 50 баллов, в отделе по обслуживанию физических лиц - 46 баллов, в отделе по обслуживанию юридических лиц - 42 балла, в отделе автоматизации - 50 баллов. Исходные данные по показателям обеспечения ИБ средствами антивирусной защиты говорят о том, что в отделах, кроме отдела автоматизации, требуется улучшить систему защиты автоматизированных систем. После оптимизации показателей обеспечения ИБ средствами антивирусной защиты все показатели были приравнены к 50 баллам.

Таким образом из таблиц 15, 16 видно, что по всем остальным показателям обеспечения информационной безопасности Банка экономический эффект от предложенных мероприятий улучшился.

Полученная модель оптимизации по обеспечению информационной безопасности в Банке дает возможность службе внутреннего контроля получать необходимую информацию о недостатках в отделах Банка, а в ходе выявления этих недостатков в дальнейшем их устранения.

Заключение

Результатом проведенного исследования по выбранной теме выпускной квалификационной работы является обоснование следующих выводов:

Во введении обосновывается актуальность темы выпускной квалификационной работы, формулируется цель и задачи исследований, показывается практическая значимость выпускной квалификационной работы.

В первой главе «Теоретические аспекты организации и регулирования банковского аудита» рассматриваются законодательно-нормативное регулирование организации внутреннего и внешнего контроля, его методы осуществления и методы оценки системы банковского аудита.

Система внутренних нормативных документов объединяет все внутренние документы банка, регулирующие его деятельность, формирует единую нормативно-правовую базу, на основе которой должен строиться весь комплекс внутренних взаимоотношений в банке.

Основными методами осуществления проверок службой банковского аудита являются:

- финансовая проверка, цель которой состоит в оценке надежности учета и отчетности;

- проверка соблюдения законодательства РФ о налогах и сборах, и иных актов регулирующих и надзорных органов, внутренних документов кредитной организации и установленных ими методик, программ, правил, порядков и процедур, целью которых является оценка качества и соответствия созданных в кредитной организации систем обеспечения соблюдения требований законодательства Российской Федерации и иных актов;

- операционная проверка, цель которой заключается в оценке качества и соответствия систем, процессов и процедур, анализе организационных структур и их достаточности для выполнения возложенных функций;

- проверка качества управления, цель которой состоит в оценке качества подходов органов управления, подразделений и служащих кредитной организации к банковским рискам и методам контроля за ними в рамках поставленных целей кредитной организации.

Подтверждением важности изучения и оценки службы внутреннего контроля является принятая в международной и национальной практике многоступенчатая процедура такой оценки, которая состоит не менее чем из трех этапов:

1) общее знакомство с СВК,

2) первичная оценка СВК,

3) подтверждение достоверности оценки СВК.

Для проведения оценки внутреннего контроля органы банковского надзора могут применять различные методы и подходы. Органы надзора могут проанализировать работу отдела внутреннего контроля банка путем проверки рабочих документов, включая методологию, применяемую для выявления, оценки, мониторинга и контроля риска. В случае если качество работы службы внутреннего контроля признано удовлетворительным, органы надзора могут использовать отчеты службы внутреннего контроля в качестве первичного материала для выявления проблем, связанных с контролем в банке, или для выявления областей потенциального риска, не проверявшихся в последнее время аудиторами.

Некоторые органы надзора могут использовать процесс самооценки, при котором руководство банка проверяет внутренний контроль поэтапно по видам деятельности и подтверждает органам надзора, что его контроль является адекватным для ведения данного вида банковской деятельности. Другие надзорные органы могут потребовать проведения периодических внешних аудиторских проверок в ключевых областях деятельности банка, при котором сфера проверки определяется органами надзора.

Вторая глава «Банковский аудит в ООО «Башинвестбанк» посвящена исследованию и оценки системы внутреннего и внешнего контроля и банковских рисков.

Служба внутреннего контроля в ООО «Башинвестбанк» является самостоятельным структурным подразделением численностью 2 человека, которое подчиняется Совету директоров Банка. Проведение проверок в ООО «Башинвестбанк» производится с помощью эффективных информационных технологий, которые содержат в базе данных необходимую для решения поставленных задач информацию.

Оценка системы внутреннего контроля внешними аудиторами на этапе планирования предусматривает два этапа:

- общее знакомство с системой внутреннего контроля;

- выполнение первичной оценки надежности системы внутреннего контроля.

Оптимальный критерий оценки надежности системы внутреннего контроля составляет от 17 до 24 баллов. По итогам первичной оценки надежности системы внутреннего контроля ООО «Башинвестбанк» методом тестирования показатели указывают на высокую оценку - 21 балл.

Оптимальный критерий «средней» оценки достаточности информационной базы составляет от 80% до 95%. Свыше 95% оценка достаточности информационной базы является «высокой». Оценку степени достаточности информационной базы, необходимой для решения комплексных задач службы внутреннего контроля, можно оценить как «» среднюю», поскольку результат показал 90%. Оценка степени существенности по обеспечении информационной безопасности тоже считается «средней», так как результат показал 87%.

Важнейшими аспектами деятельности внутреннего контроля является определение и анализ возможных внешних и внутренних рисков в деятельности Банка, а также выработка рекомендаций, позволяющих снизить уровень риска или минимизировать потери. Оценка рисков производится ежегодно при планировании аудита подразделений головного банка и регулярно по направлениям деятельности соответствующими структурными подразделениями. Работа по выявлению, анализу и оценке рисков, которым подвергается деятельность банка, возложена на службу внутреннего контроля.

Важным показателем в анализе рисков является показатель общей степени риска, который за весь анализируемый период с 2003 г. по 2005 г. составил 9%. Минимально допустимое значение норматива Н₁ на 2003 г. установлено в размере 7%, полученные результаты выше этого значения, что является признаком устойчивого финансового положения банка.

В третьей главе предлагаются рекомендации по совершенствованию внутреннего контроля в ООО «Башинвестбанк». Методика определения и оценки достаточности информационной базы внутреннего контроля может применяться для определения и оценки достаточности информации, необходимой для реализации не только функции контроля, но и всех других управленческих функций. Задачи контроля не могут быть решены при недостаточном их информационном обеспечении.

В настоящее время существенное значение для повышения эффективности деятельности и снижения банковских рисков имеют прогнозирование показателей деятельности банков, и оптимизация управления ими при планировании и принятии управленческих решений. Такое прогнозирование при определенном варианте управленческих решений должно обеспечить предсказание какого-либо планируемого показателя на основе использования данных о работе Банка в прошлом, а также данных об изменении условий деятельности Банка.

В целях совершенствования внутреннего контроля в ООО «Башинвестбанк» и минимизации рисков необходимо использовать методику, предназначенную для оценки соответствия информационной безопасности Банка по принципам, положениям и требованиям стандарта Банка России «Обеспечение информационной безопасности организаций банковской системы Российской Федерации». В связи с этим предлагается:

1) Разработать на основе точного прогноза политику ИБ и в соответствии с ней построить систему управления ИБ, которая будет включать в себя задачи:

- разработку политики информационной безопасности;

- разработку технических, организационных и административных планов обеспечения реализации политики информационной безопасности;

- разработку нормативно-методических документов обеспечения ИБ;

- создание административного и кадрового обеспечения комплекса средств управления ИБ Банка;

- обеспечение штатного функционирования комплекса средств ИБ Банка;

- осуществление контроля функционирования системы управления ИБ Банка;

- обучение с целью поддержки квалификации персонала Банка;

- оценку рисков, связанных с нарушениями ИБ.

2) Предлагается службу внутреннего контроля наделить следующими полномочиями:

- управлять всеми планами по обеспечению ИБ Банка;

- разрабатывать и вносить предложения по изменению политики ИБ Банка;

- изменять существующие и принимать новые нормативно-методические документы по обеспечению ИБ Банка;

- выбирать средства управления и обеспечения ИБ Банка;

- контролировать пользователей, в первую очередь, имеющих максимальные полномочия;

- контролировать активность, связанную с доступом и использованием средств антивирусной защиты, а также с применением других средств обеспечения ИБ;

- осуществлять мониторинг событий, связанных с ИБ;

- расследовать события, связанные с нарушениями ИБ, и в случае необходимости выходить с предложениями по применению санкций в отношении лиц, осуществивших противоправные действия, например, нарушивших требования инструкций, руководств и т.п. по обеспечению ИБ Банка;

- участвовать в действиях по восстановлению работоспособности АБС после сбоев и аварий;

- создавать, поддерживать и совершенствовать систему управления ИБ Банка.

Предлагаемая методика проведения аналитических работ позволяет полностью проанализировать и документально оформить требования, связанные с обеспечением информационной безопасности, избежать расходов на излишние меры безопасности, возможные при субъективной оценке рисков, оказать помощь в планировании и осуществлении защиты на всех стадиях жизненного цикла информационных систем, обеспечить проведение работ в сжатые сроки, представить обоснование для выбора мер противодействия, оценить эффективность контрмер, сравнить различные варианты контрмер.

ООО «Башинвестбанк» был предложен метод оптимизации обеспечения ИБ в Банке. Выявление показателей производилось с помощью проверки распорядительно-нормативных и технических документов, а также с помощью анкетирования, опросов и наблюдений за деятельностью Банка.

На основе имеющихся норм показателей на каждую позицию, данный метод позволил не только увеличить обеспечение ИБ, но и минимизировать банковские риски по утечки информации.

От внедрения предложенных мероприятий по оптимизации обеспечения информационной безопасности Банка методом математического моделирования полученные результаты изменились в лучшую сторону.

Так, например, показатель обеспечения ИБ автоматизированных банковских систем на стадии жизненного цикла при нормативно допустимом значении в 15 баллов в кредитном отделе составил 14 баллов, в отделе по обслуживанию физических лиц - 12, в отделе обслуживанию юридических лиц составил 11, а в отделе автоматизации 15. После проведенных мероприятий по оптимизации обеспечения информационной безопасности показатели по всем отделам были приравнены к 15 баллам.

Показатель обеспечения ИБ средствами антивирусной защитой в отделах в по первоначальным данным составляли в кредитном отделе 48 баллов, при допустимой норме 50 баллов, в отделе по обслуживанию физических лиц - 46 баллов, в отделе по обслуживанию юридических лиц - 42 балла, в отделе автоматизации - 50 баллов. Исходные данные по показателям обеспечения ИБ средствами антивирусной защиты говорят о том, что в отделах, кроме отдела автоматизации, требуется улучшить систему защиты автоматизированных систем. После оптимизации показателей обеспечения ИБ средствами антивирусной защиты все показатели были приравнены к 50 баллам.

По всем остальным показателям обеспечения информационной безопасности Банка экономический эффект от предложенных мероприятий улучшится, вследствие снижения банковских рисков по утечке информации из банка.

Список литературы