Организация системы внутреннего контроля в кредитных организациях

Этим объясняется то, что сначала эти требования были реализованы банками в основном формально: где-то в службу внутреннего контроля переименовали подразделение внутреннего аудита, где-то сформировали новое подразделение под конкретного человека, где-то добавили новые функции службе безопасности или бухгалтерии. Такое положение не могло не вызвать негативной реакции Банка России. В октябре 1999 года Письмом № 289-Т «О мерах по повышению уровня внутреннего контроля в банках» Банк России обратил особое внимание на наличие серьезных недостатков в деятельности служб внутреннего контроля кредитных организаций, потребовав от территориальных учреждений существенно усилить надзор за их организацией и эффективностью, в том числе при проведении проверок кредитных организаций.

В феврале 2004 года вступило в силу Положение Банка России № 242-П «Об организации внутреннего контроля в кредитных организациях и банковских группах» (далее по тексту Положение либо Положение № 242-П). Данное Положение принципиально меняет подход к организации внутреннего контроля в сравнении с ранее действовавшим подходом, поскольку при его подготовке использован международный опыт внутреннего контроля, модель контроля, ориентированного на риск.

Положение основывается на подходах к построению системы внутреннего контроля, рекомендованных Базельским комитетом в соответствие с моделью COSO. По сравнению с ранее действовавшим Положением № 509 более развернуто регламентированы вопросы организации системы внутреннего контроля, описаны ее основные элементы, с учетом международных стандартов установлены требования к организации службы внутреннего контроля, содержанию внутреннего документа, определяющего порядок ее создания и функционирования. Кроме того, Положение, помимо банков, распространяется также на небанковские кредитные организации и банковские группы.

Согласно Положению внутренний контроль определяется как деятельность, осуществляемая органами управления, подразделениями и служащими кредитной организации, направленная на достижение следующих целей:

· эффективности и результативности финансово - хозяйственной деятельности банка при осуществлении им операций и сделок, эффективности управления активами и пассивами, а также управления банковскими рисками;

· достоверности, полноты, объективности и своевременности составления и представлении финансовой, бухгалтерской, статистической и иной отчетности (для внешних и внутренних пользователей), а также информационной безопасности;

· соблюдения нормативных правовых актов, стандартов саморегулируемых организаций, учредительных и внутренних документов кредитной организации.

· Учитывая то значение, которое придается мировым сообществом и Российской Федерацией борьбе с легализацией доходов, полученных преступным путем, и финансированием терроризма, как отдельная цель выделяется исключение вовлечения кредитной организации и участия ее служащих в осуществлении противоправной деятельности.

Система внутреннего контроля рассматривается в Положении как совокупность системы органов и направлений внутреннего контроля. В соответствии с международной практикой Положением предусматривается, что система органов внутреннего контроля состоит из органов управления, а также подразделений и служащих, выполняющих функции в рамках системы внутреннего контроля. Направления внутреннего контроля включают:

· контроль органов управления за организацией деятельности кредитной организации;

· контроль за функционированием системы управления банковскими рисками и оценку банковских рисков;

· контроль за распределением полномочий при совершении банковских операций и других сделок;

· контроль за управлением информационными потоками и обеспечением информационной безопасности;

· постоянный мониторинг системы внутреннего контроля.

В соответствии с Базельскими принципами Банк России устанавливает в Положении требование наличия у всех кредитных организаций эффективной системы внутреннего контроля, не регламентируя конкретно порядок ее построения. Главное - система внутреннего контроля должна соответствовать характеру и сложности деятельности банка и принимаемым им рискам. Для менеджмента важно распределить ответственность между различными подразделениями, встраивая контроль в их текущую деятельность, и знать, где и какой контроль установлен и насколько эффективно работает. Выбор наиболее эффективных методов и технологий внутреннего контроля определяется целями и видами деятельности банка, окружающей средой и соответствующим набором неотъемлемых рисков, поэтому необязательно поручать осуществление всех процедур контроля отдельно выделенному подразделению. Система внутреннего контроля должна разрабатываться с учетом специфики деятельности банка, т. к. единой системы управления рисками, которая подходила бы для всех кредитных организаций, не существует. Банки самостоятельного формулируют политику в отношении риск - менеджмента, критериев оценки, методик идентификации, контроля и управления рисками.

Высокую оценку новому нормативному документу дал Институт внутренних аудиторов, признав, что “сделан серьезный шаг по развитию требований Банка России к организации системы внутреннего контроля кредитных организаций и совершенствованию корпоративного управления в банках”.

В Положении нашли отражение многие из международных стандартов профессиональной деятельности внутренних аудиторов, применяющиеся в международном банковском сообществе, но поскольку профессиональные стандарты внутреннего аудита находятся в постоянном развитии и имеют большую детализацию, чем дано в Положении, целесообразно было бы указать в Положении на наличие таких стандартов, что дало бы банкам более широкий инструментарий для решения поставленных задач. В то же время, отдельные концепции профессиональных стандартов деятельности внутренних аудиторов были не полностью учтены в Положении, что вызывает некоторое несоответствие, в частности, в вопросах отчетности.

В основу содержания положения 242-П легла концепция риск-ориентированного контроля. Эта концепция строится на следующих элементах:

- отказе от канонического подхода к планированию процедур контроля, не учитывающего различий в уровнях риска и основанного на формальных требованиях регламентов и правил (необходимых, но являющихся чаще результатом компромисса, а не абсолютной истиной);

- внедрении подхода, основанного на определении и мониторинге уровня риска, приемлемого для организации;

- передаче на все уровни управления, во все подразделения, ответственности за идентификацию рисков и их оценку, и «встраивание» процессов контроля, ограничивающих риск, в бизнес-процессы;

- передаче функции предоставления гарантий и независимой оценки эффективности внутреннего контроля и процесса управления рисками внутреннему аудиту.

Риск-ориентированный подход основан на закреплении ответственности за финансовые услуги, операционные процессы и присущие им риски (известное также как владение -- ownership) за линейными (операционными) руководителями на всех уровнях управления. Он базируется на признании того факта, что никто, кроме «владельцев», не обладает наилучшим знанием своей деятельности и связанных с ней рисков.

С каждым видом деятельности изначально связаны специфические (свойственные -- inherent) риски, и полностью избежать их возможно только одним способом -- этой деятельностью не заниматься. Эти риски, однако, можно и нужно, во-первых, своевременно идентифицировать, во-вторых, создать такие управленческие механизмы (процессы внутреннего контроля), которые при реализации риска ограничат его воздействие до приемлемого уровня. Внутренний контроль тогда является инструментом поддержания риска на контролируемом (остаточном -- residual) уровне, приемлемом для всей организации (см. рисунок).

Однако если идентификацию рисков и осуществление внутреннего контроля должны проводить владельцы процессов, то установление приемлемых уровней риска есть прямая обязанность высшего исполнительного руководства и представителей собственников в лице советов директоров или аналогичных органов корпоративного управления. В такой архитектуре действительно возможна эффективная специализация подразделений без потери ответственности руководства за состояние контроля в целом, поскольку при этом оценка эффективности системы внутреннего контроля основывается на детальном изучении высшим и линейным менеджментом бизнес-процессов при содействии и консультативной помощи внутреннего аудита.

Безусловно, такой подход требует кропотливой работы по идентификации процессов и связанных с ними рисков и оценке руководством приемлемого уровня для каждого из рисков. Эта работа должна быть проведена не только единовременно -- необходима периодическая переоценка изменений рисков, связанных с изменениями процессов, внедрением новых услуг, изменением законодательства и других внешних факторов. Необходимо отметить, что вовлечённость внутреннего аудита в процесс идентификации рисков и их оценку должна быть ограничена такой степенью, которая позволила бы ему при последующих проверках сохранить объективность и независимость.

Для кредитных организаций набор специфических рисков уже определён. Изучение характерных особенностей отдельных видов рисков привело к пониманию того, что финансовые риски по своей природе могут быть объединены в несколько групп, имеющих общие черты и управляемые с использованием одинаковых подходов:

- кредитные риски (прямые кредитные риски, суверенные и трансграничные риски, риски неполучения средств в расчётах, риски, связанные с условными обязательствами -- гарантиями и аккредитивами и т. д.);

- рыночные риски (процентный, валютный, ценовой, часто в эту группу включают и инвестиционные риски) и риски потери ликвидности (может быть выделен из рыночных рисков при отсутствии свободного доступа к финансовым рынкам);

- операционные риски (включая юридические риски и риски несоответствия требованиям законодательства, или комплаенс-риски, риски искажения финансовой отчётности, риски несанкционированных действий сотрудников и третьих лиц, технологические риски, риски невозможности продолжения деятельности в связи с наступлением чрезвычайных обстоятельств и т. д.

При укрупнении кредитных организаций, расширении их бизнеса и спектра проводимых операций потребность во внутреннем аудите в современном понимании объективно возрастает, а его роль усиливается. Основную ответственность за правильное функционирование системы внутреннего контроля как инструмента снижения риска до приемлемого уровня несёт руководство банка.

Для менеджмента важно распределить ответственность между различными подразделениями, встраивая контроль в текущую деятельность, и знать, где и какие процедуры внедрены и насколько эффективно работают. Выбор линейными менеджерами наиболее эффективных методов и технологий внутреннего контроля определяется целями и видами деятельности предприятия, окружающей средой, соответствующим набором неотъемлемых рисков и опытом самих менеджеров.

В целом Положение № 242-П выводит правовое регулирование внутреннего контроля в кредитных организациях на новый качественный уровень. Это важный шаг в направлении построения эффективной системы внутреннего контроля в российских банках и приближения внутреннего контроля к международным стандартам.

Наряду с существенным обновлением методологии внутреннего контроля, Положение 242-П также затрагивает вопросы противодействия легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма, а также вопросы соблюдения законодательства Российской Федерации о ценных бумагах и защите прав и законных интересов инвесторов на рынке ценных бумаг.

Федеральным законом от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем» на организации, осуществляющие операции с денежными средствами или иным имуществом, возлагается обязанность в целях предотвращения легализации (отмывания) доходов, полученных преступным путем, и финансирования терроризма, разрабатывать правила внутреннего контроля и программы его осуществления, назначать специальных должностных лиц, ответственных за соблюдение указанных правил, и реализацию указанных программ, а также предпринимать иные внутренние организационные меры в указанных целях. В развитие требований указанного закона Банком России были изданы нормативные акты и разъяснения, детализирующие порядок осуществления внутреннего контроля в указанных целях применительно к деятельности кредитных организаций.

Особенности организации и осуществления внутреннего контроля в целях противодействия легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма определяются Указанием оперативного характера Банка России от 28 ноября 2001г № 137-Т «О рекомендациях по разработке кредитными организациями правил внутреннего контроля в целях противодействия легализации (отмыванию) доходов, полученных преступным путем».

Поскольку надзор за деятельностью профессиональных участников рынка ценных бумаг (в том числе, когда таковыми выступают банки) осуществляется Федеральной комиссией по рынку ценных бумаг, ею установлены требования к организации внутреннего контроля для соответствующих субъектов, которые отражены в «Положении о внутреннем контроле профессионального участника рынка ценных бумаг», утвержденного Постановлением ФКЦБ от 13.08.2003 № 03-34/пс.

Говоря о нормативно-правовом обеспечении внутреннего контроля, необходимо подчеркнуть, что его информационной базой являются, помимо затронутых выше документов, также другие нормативно-правовые акты, выпущенные Банком России, Минфином РФ, Госналогслужбой РФ, другими государственными органами, а также саморегулируемыми организациями, в частности, ФКЦБ, НАУФОР. Без них невозможно в полном объеме реализовать функции внутреннего контроля в банках.

Письмом Банка России от 24.03.2005 № 47-Т введены в действие «Методические рекомендации по проведению проверки организации внутреннего контроля в кредитных организациях». Рекомендации разработаны для органов надзорного блока в целях оценки системы внутреннего контроля в кредитных организациях. Косвенно они наряду с Положением 242-П могут стать основой для создания системы внутреннего контроля, удовлетворяющей требованиям Банка России. Подробнее о содержании методических рекомендаций изложено в подразделе «Методы оценки эффективности системы внутреннего контроля» настоящей работы (см. ниже).

Наряду с законодательными и нормативными актами, регулирующими банковскую деятельность в целом, нормативно-правовое обеспечение внутреннего контроля в банке включает в себя также систему внутренних документов, регулирующих деятельность конкретного банка.

Размещено на http://www.allbest.ru/

Рис.3 Система правового регулирования внутреннего контроля

Система внутренних нормативных документов объединяет все внутренние документы банка, регулирующие его деятельность, формирует единую нормативно-правовую базу, на основе которой должен строиться весь комплекс внутренних взаимоотношений в банке.

Основные требования к системе внутренних нормативных документов, регламентирующих деятельность экономического субъекта, сформулированы федеральными законами “Об акционерных обществах” и "О бухгалтерском учете". Центральный банк нормативными актами конкретизирует установленные законом требования, возложив при этом ответственность за состояние системы внутренних документов банка на службу внутреннего контроля.

Все внутренние нормативные документы кредитных организаций можно разбить на следующие группы:

· учредительные документы;

· документы наблюдательных и высших исполнительных органов управления банком;

· документы, регламентирующие распределение полномочий;

· прочие внутри банковские документы нормативного характера, регламентирующие правила и процедуры принятия управленческих решений, совершения сделок и операций.

К учредительным документам относятся учредительный договор, устав банка, положение о филиале, представительстве и др.

Требования к учредительным документам банка регламентируются как Гражданским кодексом РФ (ст. 52), так и нормативными актами Банка России. В Инструкции № 109-И "О порядке принятия Банком России решения о государственной регистрации кредитных организаций и выдаче лицензий на осуществление банковских операций" (п. 3.1.3.) указано, что устав кредитной организации должен содержать сведения о системе органов управления кредитной организации, в том числе ее исполнительных органов, и органах внутреннего контроля кредитной организации, о порядке их образования и полномочиях.

Документы наблюдательных и высших исполнительных органов управления банком также имеют большое значение, поскольку указанными органами управления принимаются важнейшие управленческие решения, определяющие стратегию и тактику развития банка. Этими документами регулируются, в частности, такие важные вопросы, как политика в области развития банка, его филиальной сети, реализация крупных инвестиционных проектов, кадровый состав высших менеджеров, их полномочия и т. п.

Особую роль в этой группе документов занимают документы, определяющие программу развития банка (или планы стратегического и тактического развития). Программа развития банка должна оформляться в виде отдельного документа, утверждаемого собственниками банка на общем собрании акционеров. Несмотря на то, что требование наличия планов в деятельности экономических субъектов является жизненно необходимым, оно, тем не менее, на практике банками, к сожалению, редко выполняется. Банк России закрепил указанное требование в своих нормативных актах, включив его в Положение, регламентирующее организацию внутреннего контроля.

К документам, определяющим распределение полномочий между подразделениями и сотрудниками банка, относятся, прежде всего, положения о структурных подразделениях банка. Особое значение имеет наличие должностных инструкций на все должности, предусмотренные штатным расписанием банка.

Наиболее многочисленными являются прочие внутренние документы, регламентирующие правила и процедуры принятия управленческих решений, совершения сделок и операций. Перечень документов этой группы достаточно обширный, зависит от специфики конкретного банка, объемов и видов совершаемых им операций, предоставляемых услуг и т. п. Многие из указанных документов могут иметь отличные названия уже потому, что банковское законодательство разрешает объединять отдельные внутренние документы в один общий документ. К данной группе документов относится положение о службе внутреннего контроля, содержание которого подробно регламентировано указанным Положением № 242-П. Положение о службе внутреннего контроля должно определять цели, задачи, функции данной службы, ее права и обязанности, а также порядок отчетности, в соответствии с которым она должна отчитываться о своей деятельности перед Советом директоров и исполнительным органом кредитной организации.

В соответствии с Положением № 242-П (приложение 2 к Положению) кредитная организация также должна располагать внутренними документами по следующему кругу основных вопросов, связанных с осуществлением внутреннего контроля:

1. Учет (учетная политика).

2. Управление банковскими рисками.

3. Кредитная и депозитная политика.

4. Порядок осуществления кредитования связанных лиц.

5. Открытие (закрытие) и ведение счетов и вкладов.

6. Процентная политика.

7. Осуществление расчетов (наличных, безналичных).

8. Совершение операций с валютными ценностями.

9. Осуществление валютного контроля.

10. Совершение операций с ценными бумагами.

11. Выдача банковских гарантий.

12. Совершение кассовых операций, инкассация денежных средств и других ценностей.

13. Правила внутреннего контроля в целях противодействия легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма.

14. Политика информационной безопасности.

Эти документы должны обеспечивать такой порядок проведения операций и сделок, который способствует достижению установленных банком целевых ориентиров деятельности, при соблюдении требований законодательства, нормативных актов Банка России, стандартов профессиональной деятельности и правил деловых обычаев. Должны содержать количественные и качественные параметры этих операций и сделок. В них должны быть сформулированы правила и процедуры принятия решений о проведении тех или иных операций, установлен перечень операций, по которым решения принимаются только коллегиально.

Внутренние документы могут приниматься кредитной организацией и по иным вопросам совершения банковских операций и других сделок. Сочетание вопросов в принимаемых кредитной организацией внутренних документах определяется ею самостоятельно с учетом условий деятельности, включая, в том числе, объем и характер операций, виды и уровень банковских рисков, иные обстоятельства.

По нашему мнению, императивный характер приведенного перечня вопросов, по которым должны быть приняты внутренние документы в каждой кредитной организации, является неоправданным, поскольку разрабатывать внутренние документы по вопросам совершения операций с валютными ценностями и осуществления валютного контроля не будет банк, не имеющий лицензию на совершение указанных операций. Поэтому, представляется более правильным подход, предусматривающий закрепление необходимости принятия тех или иных регламентов в нормативных актах, регламентирующих соответственно вопросы учета, противодействия легализации и пр. Положение № 242-П, не должно диктовать банку систему внутренней нормативной регламентации.

Что касается документов, определяющих процедуры принятия и реализации решений, то еще в Федеральном законе “Об акционерных обществах” записано, что в числе внутренних документов общества должны быть: положение, регламентирующее деятельность совета директоров; положение, регламентирующее деятельность коллегиального исполнительного органа общества (правления банка); положение, регламентирующее деятельность ревизионной комиссии общества. Кроме того, банковская практика подсказывает, что к этим важным документам необходимо добавить документы, определяющие полномочия иных коллегиальных органов (кредитного комитета, комитета по управлению активами и т. п.), а также высших должностных лиц (руководителей банка, филиалов, представительств).

Из сказанного выше мы видим, что в России в целом созданы основы нормативно-правовой базы по внутреннему контролю, которая позволяет создать данную систему адекватную деятельности банка.

2.2 Элементы системы внутреннего контроля

Понятие «система внутреннего контроля» встречается в российских и зарубежных теоретических и практических работах, однако обычно оно имеет косвенный характер. При этом, наличие научного и полноценного понятия системы внутреннего контроля является необходимым как для действенности законодательного или инструктивного механизма, так и для воплощения и совершенствования этой системы на практике.

Некоторые авторы, занимающиеся проблемами внутреннего контроля, дают определения системы внутреннего контроля:

· А.А. Арсланбеков - Федоров косвенно дает определение системы внутреннего контроля, подразумевая под ней «систему выполняющую функцию минимизации различных рисков, которые банк вынужден принимать на себя, и призванную обеспечить такой порядок проведения банковских операций (сделок), который способствует достижению поставленных ориентиров и целей при соблюдении требований законодательства, нормативных актов Банка России, а также внутренних процедур, стандартов и правил, установленных для себя самим банком» [20,стр.29].

· Ж.В. Закарая считает, что «система внутреннего контроля содержит ряд элементов, подсистем, которые, взаимодействуя друг с другом, позволяют добиваться определенного уровня эффективности как собственно системы внутреннего контроля, так и системы управления организацией - банком, в частности» [26, стр.10 ].

· Ю.В. Полунина и П.А. Желтов под системой внутреннего контроля понимают «все методы и процедуры внутреннего контроля, осуществляемые руководством Общества для целей правильного и эффективного ведения бизнеса, включая строгое соблюдение действующего законодательства при осуществлении финансово-хозяйственной деятельности Общества, защиту и сохранность активов, регистров и информации, предотвращение и обнаружение мошенничества и ошибок, точность и полноту учетных записей и своевременную подготовку достоверной бухгалтерской и финансовой отчетности» [26, стр.10].

· М.В. Петров определяет внутренний контроль как «процесс, осуществляемый Советом директоров, старшими должностными лицами и сотрудниками всех уровней управления, позволяющий формировать систему, которая обеспечит полную проверку всей деятельности банка» [26, стр.11].

· Г.Т. Лотобаева и С.Ю. Сидоренко предлагают такое определение: «Система внутреннего контроля кредитной организации представляет собой иерархическую структуру создания и реализации комплексных и взаимосвязанных контрольных действий контролирующей и контролируемой подсистем, направленных на обеспечение достижения долгосрочных целей деятельности кредитной организации и поддержание надлежащего уровня надежности и безопасности банковских операций» [26, стр.12].

Российские стандарты аудиторской деятельности понимают под системой внутреннего контроля совокупность организационной структуры, методик и процедур, принятых руководством банка в качестве средств для упорядоченного и эффективного ведения банковской деятельности. Система контроля включает надзор и проверку, которые организованы внутри данного экономического субъекта и его силами. Надзор и проверки производятся по следующим направлениям:

· соблюдение требований законодательства;

· точность и полнота документации бухгалтерского учета;

· предотвращение ошибок и искажений;

· исполнение приказов и распоряжений руководства организации;

· обеспечение сохранности имущества.

Система внутреннего контроля - элемент управления банком, который позволяет руководству банка с достаточной степенью уверенности утверждать, что персонал на своем уровне правильно понимает политику банка и все поставленные руководством цели достигаются соблюдением установленных норм, способствует уменьшению рисков, минимизации затрат и сохранности активов банка.

Термины «система внутреннего контроля» и «внутренний контроль» в публикациях используются в широком и узком значении. В широком значении под системой внутреннего контроля понимают всю совокупность контрольных элементов, имеющихся в банке. В узком значении в систему внутреннего контроля не включают элементы, которые осуществляют мониторинг остальных элементов системы и осуществляемые процессы. В широком значении внутренним контролем обозначают как процессы, так и осуществляющую их систему. В узком значении внутренним контролем называют только контрольные процессы.

Цель создания и функционирования системы внутреннего контроля (неразрывно связана) подчинена целям управления кредитной организации, в связи с чем эффективная организация такой системы позволит банку реализовать долгосрочные планы в области рентабельности деятельности и поддерживать надежную систему финансовой и управленческой отчетности, будет способствовать соблюдению законодательства, политики банка в разных направлениях деятельности, принятых планов, внутренних правил и процедур, а также снижать риск непредвиденных потерь или подрыва репутации банка. Следовательно, основной целью создания и функционирования системы внутреннего контроля является высокое качество реализации функции управления в существующей системе управления кредитной организации.

Для реализации указанной цели система должна обеспечивать решение следующих задач [33,стр.9]:

· контроля за правильной реализацией принятых решений органами управления кредитной организацией;

· контроля за созданием необходимой внутренней нормативной документации;

· контроля за выполнением требований внешней и внутренней нормативной документации;

· контроля за сохранностью активов;

· контроля за адекватным и правильным отражением проводимых банком операций на счетах бухгалтерского учета;

· контроля за созданием (реструктуризацией) организационных структур банка;

· контроля за распределением полномочий и функций между подразделениями, исключением их дублирования и полнотой распределения.

Положение № 242-П определяет систему внутреннего контроля как совокупность системы органов и направлений внутреннего контроля, обеспечивающую соблюдение порядка осуществления и достижения целей, установленных законодательством Российской Федерации, учредительными и внутренними документами кредитной организации.

В соответствии с требованиями Банка России изложенными в положении №242-П внутренний контроль должны осуществлять в соответствии с полномочиями, определенными учредительными и внутренними документами кредитной организации:

· органы управления кредитной организации, предусмотренные статьей 11.1 Федерального закона "О банках и банковской деятельности" (Общее собрание ее учредителей (участников), совет директоров (наблюдательный совет), единоличный исполнительный орган и коллегиальный исполнительный орган);

· ревизионная комиссия (ревизор);

· главный бухгалтер (его заместители) кредитной организации;

· руководитель (его заместители) и главный бухгалтер (его заместители) филиала кредитной организации;

· подразделения и служащие, осуществляющие внутренний контроль в соответствии с полномочиями, определяемыми внутренними документами кредитной организации, включая:

o Службу внутреннего контроля (внутреннего аудита) (далее - служба внутреннего контроля) - структурное подразделение кредитной организации.

o Ответственного сотрудника (структурное подразделение) по противодействию легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма - должностное лицо (структурное подразделение), ответственное за разработку и реализацию правил внутреннего контроля в целях противодействия легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма, программ его осуществления и иных внутренних организационных мер в указанных целях, а также за организацию представления в уполномоченный орган по противодействию легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма сведений в соответствии с Федеральным законом "О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма" и нормативными актами Банка России.

o Иные структурные подразделения и (или) ответственных сотрудников кредитной организации, к которым, в зависимости от характера и масштаба деятельности кредитной организации, могут относиться:

§ контролер профессионального участника рынка ценных бумаг - ответственный сотрудник и (или) структурное подразделение, осуществляющее проверку соответствия деятельности кредитной организации, как профессионального участника рынка ценных бумаг, требованиям законодательства Российской Федерации о ценных бумагах и защите прав и законных интересов инвесторов на рынке ценных бумаг, нормативных правовых актов федерального органа исполнительной власти по рынку ценных бумаг;

§ ответственный сотрудник по правовым вопросам - сотрудник и (или) структурное подразделение, отвечающее за проверку соблюдения нормативных правовых актов, стандартов саморегулируемых организаций (для профессиональных участников рынка ценных бумаг), учредительных и внутренних документов кредитной организации.

В литературе [33, стр.10 ] называются следующие элементы системы внутреннего контроля (рис. 4):

· регламентация;

· система бухгалтерского учета;

· контрольные процедуры;

· служба внутреннего контроля .

Размещено на http://www.allbest.ru/

Рис. 4. Система внутреннего контроля

Контрольная среда - это действия, мероприятия и процедуры, которые отражают общее отношение высшего менеджмента, директоров и владельцев к контролю и важности контроля, условия существования системы в банке, которые создаются руководством банка. Необходимость в адекватной системе внутреннего контроля должны в первую очередь испытывать владельцы и руководство кредитной организации. Если у совета директоров и правления нет желания или потребности создавать «прозрачную» и адекватную систему управления организацией, то соответствующая система внутреннего контроля не создается. Если потребность и желание есть, такая система создается вне зависимости наличия требований надзорных и регулирующих органов.

Контрольная среда формируется в зависимости от состояния следующих ее элементов (рис. 5):

Размещено на http://www.allbest.ru/

Рис. 5. Контрольная среда

· политики и методов управления (цели, стоящие перед банком, и способы достижения целей, определяемые руководством банка);

· организационной структуры банка (определяет формы подчинения и взаимодействия подразделений и сотрудников, раскрывает управленческие и функциональные связи в банке и то, как могут выполняться контрольно-ориентированные мероприятия и процедуры);

· деятельности руководства по поддержанию функционирования системы (отношение руководства к нарушениям, воздействие на нарушителей, использование результатов контроля в целях управления);

· распределения функций управления и ответственности (четкое распределение способствует эффективному использованию персонала, позволяет делегировать полномочия и при необходимости определить ответственного исполнителя);

· кадровой политики (персонал - важнейший аспект системы контроля, если сотрудники компетентны и заслуживают доверия, то даже при определенных слабостях контроля будет обеспечена надежность в проведении операций);

· взаимодействия различных видов и методов контроля (взаимодействие подчеркивает важность контроля).

Регламентация представляет собой систему нормативных документов, регулирующих деятельность банка, его подразделений и сотрудников. Регламентирующие документы следует разделять на внешние и внутренние.

Все документы взаимосвязаны между собой, дополняют друг друга, именно поэтому они представляют систему, а не простой набор.

Регламентирующие документы являются основой существования системы внутреннего контроля, должны включать установление уровней ответственности и разделение обязанностей, идентифицировать сферы потенциальных конфликтов интересов, сводить их к минимуму и подвергать тщательному мониторингу независимой третьей стороной. Ими во многом определяется контрольная среда, в них определены контрольные процедуры, выполнение которых сотрудниками должно давать руководству достаточные основания полагать, что при решении задач достигаются поставленные цели.

Регламентирующие документы должны нести в себе достаточно ясное описание порядка проведения конкретной операции, включающего контрольные процедуры.

Часть контрольных процедур обусловливается требованиями внешних документов, их недостаточность обязательно должна компенсироваться внутренними документами, соответствующим образом оформленными.

В банке должен быть определен порядок ввода в действие внутрибанковских нормативных документов. Эти документы перед их вводом в действие должны проходить согласование со всеми органами управления банка, которые обеспечивают реализацию принимаемого документа. Кроме того, документы должны проходить экспертизу на соответствие их содержания требованиям законодательства и другим нормативным документам. Ведение банком реестра действующих внутрибанковских нормативных документов позволит обеспечить порядок в нормотворчестве банка. Все копии зарегистрированных документов должны находиться в службе внутреннего контроля для обеспечения контроля за соответствием деятельности сотрудников банка действующему законодательству и внутренним документам.

Положение № 242-П предусматривает перечень вопросов, связанных с осуществлением внутреннего контроля, по которым кредитной организацией должны быть приняты внутренние документы. Перечень обязательных документов представлен в подразделе «Правовое регулирование организации и функционирования внутреннего контроля» (см. выше).

Система бухгалтерского учета (СБУ) - упорядоченная система сбора, регистрации и обобщения информации в денежном выражении об имуществе и обязательствах экономического субъекта и их движении путем сплошного, непрерывного и документального учета всех фактов деятельности кредитной организации. СБУ включает в себя:

· бухгалтерский аппарат;

· рабочий план счетов бухгалтерского учета, содержащий синтетические и аналитические счета;

· формы первичных учетных документов, применяемых для оформления фактов хозяйственной деятельности;

· порядок проведения инвентаризации активов и обязательств организации;

· методы оценки активов и обязательств;

· правила документооборота и технологию обработки учетной информации;

· порядок контроля за операциями банка (процедуры контроля);

· налоговое планирование;

· другие решения, необходимые для организации бухгалтерского учета.

Контрольные процедуры (КП) - методы и правила, разработанные администрацией для проверки достижения стоящих перед банком целей (рис. 6).

Размещено на http://www.allbest.ru/

Рис. 6 Контрольные процедуры

КП направлены на предотвращение, выявление и исправление ошибок и искажений, которые могут возникнуть при проведении операций. При разработке процедур необходимо учитывать такие принципы контроля, как разделение обязанностей, разрешение и одобрение, принцип физического контроля.

КП классифицируются следующим образом:

· Обязательные КП.

· Специальный контроль.

· Процедуры контроля крупных или высокорискованных операций.

Обязательные КП должны быть определены в регламентации исходя из принципов необходимости и достаточности и давать уверенность в том, что операция выполнена корректно и правильно отражена в учете.

Под корректностью выполнения операции и правильностью отражения ее в учете следует понимать:

· полноту отражения в учете (все проведенные банком операции должны быть отражены в учете);

· точность (данные по операциям банка должны быть отражены в полном объеме, на нужном счете и в нужное время);

· разрешенность (на проведение операции получено разрешение соответствующего руководителя);

· обеспечение контроля сохранности данных и сведений (файлов);

· обеспечение сохранности активов;

· правильное распределение обязанностей;

· соблюдение установленного порядка проведения операции.

Специальный контроль - это деятельность службы внутреннего контроля или отдельных сотрудников банка по проверке операций, результатов, состояния объекта проверки как на постоянной, так и на разовой основе.

Одна из основных функций специального контроля - обеспечить выполнение заложенных регламентацией контрольных моментов и процедур.

Процедуры контроля крупных или высокорискованных операций обеспечивают дополнительный контроль, направленный на минимизацию банковских рисков.

Регламентацией должны быть установлены критерии отнесения операций к крупным и высокорискованным.

Служба внутреннего контроля создается в целях мониторинга за процессом функционирования системы внутреннего контроля, выявления и анализа проблем, связанных с ее функционированием, а также разработки предложений по совершенствованию системы и повышению ее эффективности.

Под мониторингом системы понимаются наблюдение и оценка эффективности системы внутреннего контроля в процессе ее функционирования во времени.

Служба внутреннего контроля может быть организована двумя способами:

· В первом случае она может включать в свой состав подразделения внутреннего контроля, внутреннего аудита, подразделение, занимающееся управлением рисками, а также ряд других аналитических и контролирующих подразделений банка. В этом случае речь идет фактически о многофункциональном департаменте, который должен охватывать различные аспекты деятельности всей организации.

· Во втором случае СВК может быть создана как отдельное структурное подразделение в составе банка, взаимодействующее с другими контролирующими подразделениями. При таком варианте СВК должна быть наделена соответствующими полномочиями и правами.

Выбор варианта структурной организации зависит в первую очередь от особенностей банка, наличия в нем соответствующих ресурсов, сложившейся практики деятельности. Однако в обоих случаях цели, функции и методы работы СВК должны быть в главнных чертах идентичными и не должны нарушать технологического уклада банка [20, стр.36].

Регламентация деятельности данной службы определяется положением о службе внутреннего контроля.

Служба внутреннего контроля следит за состоянием системы и обеспечивает ее соответствие характеру осуществляемых операций и масштабам деятельности банка, разрабатывая предложения по повышению эффективности функционирования системы и представляя их руководству банка. Совет директоров и председатель правления банка принимают решения о совершенствовании системы.

Служба внутреннего контроля в первую очередь должна выстроить систему, препятствующую возникновению нарушений, иначе контроль будет формальным, а сотрудники всеми силами будут пытаться скрыть имеющиеся недостатки. Постоянная профилактическая работа - одна из основных задач данной службы.

Как показывает практика ведущих зарубежных и российских банков, функции контроля реализуются в рамках нескольких банковских подразделений. Службе внутреннего контроля необходимо работать в тесном контакте со службой управления рисками, отделом анализа и стратегического планирования, она должна не подменять эти и другие подразделения банка, а помогать им [23].

Положение Банка России № 242-П учитывает как опыт построения систем внутреннего контроля российскими банками, так и международную практику.

Требования по организации деятельности службы внутреннего контроля, установленные в Положении, в соответствии с международными принципами предполагают постоянство ее деятельности, независимость и беспристрастность службы внутреннего контроля, профессиональную компетентность ее руководителя и служащих, предусматривают обязанность кредитной организации создать условия для беспрепятственного и эффективного осуществления службой внутреннего контроля своих функций.

Постоянство деятельности (непрерывность)

Служба внутреннего контроля должна быть действующим на постоянной основе подразделением банка. Ее численный состав, структура и техническая обеспеченность определяются банком самостоятельно в зависимости от масштабов и характера выполняемых им операций. Передача отдельных функций службы внутреннего контроля допускается только в рамках одной банковской группы. Такая передача должна быть обоснованной. При этом ответственность за эффективность осуществления переданных функций несет кредитная организация, принявшая решение о передаче отдельных функций службы внутреннего контроля. В литературе высказывалось мнение о нецелесообразности формирования службы внутреннего контроля в мелких банках [23]. На наш взгляд, с этим нельзя согласиться, поскольку международная практика свидетельствует о необходимости постоянного мониторинга системы внутреннего контроля, а рынок аутсорсинга как возможная альтернатива собственной специализированной службе внутреннего аудита в России отсутствует.

Независимость и беспристрастность

Служба внутреннего контроля должна действовать под непосредственным контролем совета директоров, докладывать ему по собственной инициативе о вопросах, возникающих при осуществлении своих функций. Она не подлежит каким-либо проверкам, за исключением проверок аудиторской организацией или советом директоров, если такая проверка предусмотрена уставом банка. Такое содержание вкладывается в понятие независимость Положением № 242-П. В указанном документе проводится различие между принципом независимости и принципом беспристрастности. Под беспристрастностью понимается: обеспечение решения службой внутреннего контроля своих задач без вмешательства со стороны органов управления, подразделений и служащих кредитной организации, не являющихся служащими службы внутреннего контроля, запрет для служащих службы внутреннего контроля проверять функции, которые ими осуществлялись ранее при переводе из другого подразделения банка. Такое смешение понятий представляется необоснованным. Как правильно, на наш взгляд, отмечается в литературе, принятие решений без вмешательства со стороны является содержанием принципа независимости [21].

Таким образом, самостоятельное осуществление своих функций службой внутреннего контроля, без вмешательства со стороны органов управления, подразделений и служащих является следствием реализации принципа независимости. Во избежание практических сложностей в применении схожих принципов целесообразно, на наш взгляд, использовать более универсальный по содержанию принцип независимости. Так, в частности, поступила Банковская комиссия Франции, которая не выделяет многочисленные близкие по значению принципы (беспристрастности, объективности, непредвзятости и прочие), а устанавливает один наиболее значимый принцип независимости [40].

Профессиональная компетентность

Служба внутреннего контроля должна быть укомплектована специалистами, имеющими высокий уровень профессиональной квалификации и подготовки. Кредитная организация может также установить для руководителя службы внутреннего контроля требование о наличии опыта руководства структурным подразделением кредитной организации, связанным с совершением банковских операций.

Беспрепятственное и эффективное осуществление функций

Служба внутреннего контроля проверяет все направления деятельности кредитной организации, при этом объектом проверки является любое подразделение или служащий банка.

Служба внутреннего контроля осуществляет следующие функции:

· проверка и оценка эффективности системы внутреннего контроля;

· проверка полноты применения и эффективности методологии оценки банковских рисков и процедур управления банковскими рисками (методик, программ, правил, порядков и процедур совершения банковских операций и сделок, управления банковскими рисками);

· проверка надежности функционирования системы внутреннего контроля за использованием автоматизированных информационных систем, включая контроль целостности баз данных и их защиты от несанкционированного доступа, наличия планов действий на случай непредвиденных обстоятельств;

· проверка достоверности, полноты, объективности и своевременности бухгалтерского учета и отчетности и их тестирование, а также своевременности сбора и представления информации и отчетности;

· проверка достоверности, полноты объективности и своевременности представления иных сведений в соответствии с нормативными правовыми актами в органы государственной власти и Банк России;

· проверка применяемых способов обеспечения сохранности имущества кредитной организации;

· оценка экономической целесообразности и эффективности совершаемых кредитной организацией операций;

· проверка соответствия внутренних документов кредитной организации нормативным правовым актам, стандартам саморегулируемых организаций (для профессиональных участников рынка ценных бумаг);

· проверка процессов и процедур внутреннего контроля;

· проверка систем, созданных в целях соблюдения правовых требований, профессиональных кодексов поведения;

· оценка работы службы управления персоналом кредитной организации;

· другие вопросы, предусмотренные внутренними документами кредитной организации.

Для осуществления контроля руководитель и служащие службы внутреннего контроля имеют следующие права:

· входить в помещения проверяемых подразделений с соблюдением процедур доступа, установленных внутренними документами кредитной организации;

· получать необходимые для проведения проверок документы, а также информацию, имеющуюся в информационных системах кредитной организации;

· привлекать при осуществлении проверок сотрудников других структурных подразделений банка.

Обязанности руководителя и сотрудников службы внутреннего контроля регламентируются внутренним документом банка. В Положении нормативно закреплены обязанности службы внутреннего контроля информировать о выявляемых при проведении проверок нарушениях (недостатках) по вопросам, определяемым кредитной организацией, совет директоров (наблюдательный совет), единоличный и коллегиальный исполнительный орган и руководителя структурного подразделения кредитной организации, в котором проводилась проверка, информировать органы управления кредитной организации обо всех ситуациях, которые препятствуют осуществлению службой внутреннего контроля своих функций.

Руководствуясь разработками Базельского комитета и рассмотрев наполнение элементов СВК, предложенных Базельским комитетом, система внутреннего контроля может быть представлена следующей структурой (Приложение 2). Для рассматриваемой структуры характерно то, что традиционные элементы СВК, рассмотренные выше расширены тремя компонентами: субъектами, объектами и видам контроля. Кроме того, включены “элементы процесса внутреннего контроля”, так как именно с этих позиций Базельским комитетом описывается функционирование СВК. Каждый из элементов процесса состоит как минимум из двух традиционных элементов СВК (контрольной среды и средств контроля), а также пронизан взаимозависимостью.

Основные цели:

· правильная реализация принятых решений органами управления кредитной организацией;

· создание необходимой внутренней нормативной документации;

· выполнение требований внешней и внутренней нормативной документации;

· сохранность активов;

· адекватное и правильное отражение проводимых банком операций на счетах бухгалтерского учета;

· создание (реструктуризация) организационных структур банка;

· распределение полномочий и функций между подразделениями, исключение их дублирования и полнота распределения.

Кроме контрольных функций система обеспечивает решение следующих задач:

· минимизации затрат (в том числе на оплату услуг внешнего аудитора);

· обеспечения руководства необходимой информацией об отклонениях от регламентации;

· отслеживания рисков и принятия комплекса мер, способствующих их уменьшению;

· разрешения конфликтов интересов, возникающих в процессе деятельности банка.

Объекты контроля

Внутренний контроль охватывает основные функции и формы деятельности банка: операции по обработке данных, ведение общего журнала учета, систему применения информации, ведомости к оплате, кредитование, инвестиционные ценные бумаги, депозиты, заемные средства, хеджирование, трастовую деятельность, деятельность в интересах владельцев средств, а также операции с наличностью и др. Исходя из этого, можно выделить следующие составляющие (группы) в объектах контроля:

· конкретная организационная единица (касса, отдел, филиал, дополнительный офис);

· продукт или услуга, предлагаемая банком (кредитование торговли, лизинговые операции);

· автоматизированная система обработки данных;