Подходы к оценке деятельности внутреннего контроля могут быть весьма разнообразными. Наиболее распространенными сегодня считаются проверки с использованием балльно-весового метода оценки и оценочных карт, составление карты рисков по результатам проверок и формирование заключений (по результатам проверки или выявленным нарушениям) с указанием связи выявленного нарушения с тем или иным видом риска и т.д. Также служба внутреннего контроля занимается профилактикой некоторых видов рисков на этапе согласования внутренних документов банка и при разработке новых банковских продуктов.

Несмотря на серьезные усилия, направленные службами внутреннего контроля на минимизацию банковских рисков, принятых мер, как правило, все равно оказывается недостаточно. В чем же причина? Почему действия сотрудников СВК СКВ - Система Внутреннего Контроля. не дают должного результата и часто оказываются неэффективными с точки зрения руководства банка? Постараемся разобраться в данной проблеме и выявить слабые места в управлении системой внутреннего контроля и в организации деятельности СВК.

Эффективность деятельности службы внутреннего контроля зависит от соблюдения общепринятых стандартов деятельности, а также выполнения нормативных требований. Требования регуляторов не содержат четких критериев и признаков, а также определенного набора ключевых показателей и индикаторов, позволяющих сделать объективное заключение об эффективности функционирования службы. Каждая организация самостоятельно определяет перечень параметров, характеризующих эффективность службы, разрабатывая процедуры расчета и оценки ключевых показателей, с тем чтобы получить объективную оценку.

Цель дипломной работы - рассмотреть систему внутреннего контроля в кредитной организации.

Задачи:

1. Рассмотреть понятие и систему внутреннего контроля, и ее составные элементы;

2. Охарактеризовать оценки эффективности системы внутреннего контроля;

3. Раскрыть причины ухудшения системы внутреннего контроля кредитной организации.

1. Организация системы внутреннего контроля

Необходимость построения системы внутреннего контроля исторически вытекает из того, что первостепенная миссия банков - содействие предельно эффективному использованию временно свободных денежных средств организаций, домашних хозяйств и собственных средств банков для обеспечения дальнейшего развития экономики. Это означает, что взаимоотношения на уровне банк-банк и банк-клиент иметь в виду и требуют исключительного доверия друг к другу. Сбой в работе одного крупного банка может привести к внушительным потерям у всех его контрагентов в системе расчетов и на рынках. Государство, обеспечивающее права и свободы своих граждан в соответствии с Конституцией, заинтересовано в стабильности банковской системы в целом, а также и в надежности каждого отдельно взятого банка, беря во внимание тот аспект, что любая система действительно устойчива тогда, когда устойчив каждый её элемент. Причем, собственники банков также обязаны отчетливо представлять, каким образом и сколь действенно работают вложенные ими средства.

Эти условия обусловили необходимость создания механизма в существенной степени стандартного для различных банков, позволяющего клиентам, государству и собственникам быть уверенными в том, что средства, размещенные в банке, не подвергаются необоснованному риску из-за слабой организации банковского дела и недостаточно взвешенного процесса выполнения операций. Такой механизм называется системой внутреннего контроля.

На практике встречаются различные определения понятия "система внутреннего контроля". В частности, в международном нормативе аудита № 6 "Оценка риска и внутренний контроль" под системой внутреннего контроля имеются в виду контрольные процедуры, план организации и методы управления объектом в целях эффективного проведения бизнеса, защиты активов, предотвращения ошибок, аккуратности учетных проводок и своевременного предоставления финансовой информации.

Начало построения системы внутреннего контроля непосредственно в банках было положено в 1998 году, когда Базельский комитет по банковскому надзору издал документ под названием "Основы оценки системы внутреннего контроля", устанавливавший принципы оценки надзорными органами системы внутреннего контроля кредитных организаций. Позже последовал ряд других публикаций на эту тему. В сентябре этого же года был опубликован документ "Система внутреннего контроля в банках: основы организации" !!!!!!, в июле 2000 года и в августе 2001 года были изданы рекомендации Базельского комитета "Внутренний аудит в кредитных организациях и отношения регулирующих органов с внутренними и внешними аудиторами"!!!!! и 'Внутренний аудит в банках и отношения регулирующих органов с аудиторами"!!!!!.

В результате анализа причин ухудшения финансового состояния некоторых банков, Базельский комитет обозначил пять общих причин, которые являлись причинами возникновения проблем в деятельности банков и которые могли бы быть ликвидированы путем основания (или использования) эффективной системы внутреннего контроля:

1. Недостаток управленческого надзора и ответственности, а также неспособность формирования серьезной культуры контроля в банке.

2. Не достаточно точная и полная оценка риска отдельных видов деятельности, отраженных на балансе или за балансом.

3. Отсутствие или недостаток ключевых мер контроля (распределение обязанностей, установление лимита ответственности, подтверждение подлинности, сверки по счетам, проверки операционной деятельности).

4. Плохая организация системы обмена информацией между разными руководящими уровнями (в особенности при доведении до руководства информации о недостатках).

5. Неэффективная программа внутреннего аудита и другой деятельности по мониторингу и исправлению недостатков.

Как видно, первостепенная задача, которая стоит перед банком при организации системы внутреннего контроля - обеспечить реализацию защитной функции в отношении собственного бизнеса. При этом нельзя игнорировать давно известный принцип "проще не пускать, чем выгонять", что в случае с системой внутреннего контроля имеет в виду приоритет подфункций обнаружения, распознавания и предотвращения потенциально опасных факторов на всех этапах деятельности.

Это подразумевает, что система внутреннего контроля должна быть многоуровневой, гармонично внедренной прямо в бизнес, быть защищенной от неразрешенного вмешательства в свою структуру, но оставаться при этом прозрачной, управляемой и трансформируемой.

Решение этой задачи требует разделения системы на следующие подсистемы:

А. "Стратегические":

1. Управления (функции: анализ поступающих результатов работы других подсистем; регламентация и координация действий подсистем; модификация системы);

2. Обеспечения (функции: информационное, методологическое, правовое, материальное обеспечение функционирования системы внутреннего контроля);

3. Самоконтроля (функции: тестирование качества и актуальности работы всех подсистем и системы в целом, выявление точек, требующих вмешательства).

Б. "Тактические":

1. Превентивного контроля (функции: обнаружение, распознавание и предупреждение потенциальных неблагоприятных событий, связанных с перспективной деятельностью);

2. Текущего контроля (функции: обнаружение, распознавание, предупреждение и нейтрализация потенциальных или реальных неблагоприятных событий, связанных с текущей деятельностью);

3. Ретроспективного контроля (функции: обнаружение, распознавание, предупреждение, нейтрализация потенциальных или наступивших неблагоприятных событий, связанных с прошлой деятельностью, локализация последствий от их наступления).

1.1 Нормативное регулирование внутреннего контроля в кредитной организации

Эффективность деятельности системы внутреннего контроля зависит от соблюдения общепринятых стандартов деятельности, а также выполнения определенных нормативных требований. Требования регуляторов не содержат четких критериев и признаков, а также определенного набора ключевых показателей и индикаторов, позволяющих сделать объективное заключение об эффективности функционирования системы внутреннего контроля в кредитной организации. Каждая организация решает вопрос самостоятельно, определяя перечень параметров, характеризующих эффективность системы внутреннего контроля, разрабатывая процедуры расчета и оценки ключевых показателей, с тем чтобы получить объективную оценку. Универсального набора параметров не существует. Приоритетность выбора показателей отличается в каждой кредитной организации и зависит от поставленных руководством стратегических целей и задач, особенностей организационной структуры, использования риск-ориентированного подхода в осуществлении ключевых направлений деятельности. Трудно планировать аудит рискованных областей деятельности и тестирование эффективности существующей системы внутреннего контроля при отсутствии карты рисков по видам деятельности и методики ранжирования их приоритетности. Необходимо совершенствовать систему риск-менеджмента, документировать ключевые риски и существующие контрольные процедуры в разрезе отдельных бизнес-процессов.

Говоря об организации внутреннего контроля или системе внутреннего контроля, необходимо отметить, что в настоящее время в действующем законодательстве Российской Федерации отсутствует универсальное определение понятия "внутренний контроль". Трактовка данного термина содержится в таких нормативных документах, как Положение ЦБ РФ от 16.12.2003 N 242-П "Об организации внутреннего контроля в кредитных организациях и банковских группах" и Федеральный закон от 07.08.2001 N 115-ФЗ "О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма". Согласно последнему под внутренним контролем необходимо понимать деятельность организаций, осуществляющих операции с денежными средствами или иным имуществом, по выявлению операций, подлежащих обязательному контролю, и иных операций, связанных с легализацией (отмыванием) доходов, полученных преступным путем, и финансированием терроризма. В соответствии с Постановлением Правительства РФ от 23.09.2002 N 696 "Об утверждении Федеральных правил (стандартов) аудиторской деятельности" внутренний аудит - это контрольная деятельность, осуществляемая внутри аудируемого лица его подразделением - службой внутреннего аудита. В функции службы внутреннего аудита входит мониторинг адекватности и эффективности системы внутреннего контроля. Объем и цели внутреннего аудита в каждом случае различны и зависят от размера и структуры аудируемого лица и требований его руководства. Как правило, в функции службы внутреннего аудита включены один или несколько следующих элементов:

1. мониторинг эффективности процедур внутреннего контроля. Постановка необходимых систем бухгалтерского учета и внутреннего контроля входит в обязанности руководства, и этому следует постоянно уделять соответствующее внимание. На службу внутреннего аудита обычно возлагаются обязанности по проверке этих систем, мониторингу эффективности их функционирования, а также представлению рекомендаций по их усовершенствованию;

2. исследование финансовой и управленческой информации. Оно включает обзорную проверку средств и способов, используемых для сбора, измерения, классификации этой информации и составления отчетности на ее основе, а также специфические запросы в отношении отдельных ее составляющих частей, в том числе детальное тестирование операций, остатков по счетам бухгалтерского учета и других процедур;

3. контроль экономности, эффективности и результативности, включая нефинансовые средства контроля аудируемого лица;

4. контроль за соблюдением законодательства РФ, нормативных актов и прочих внешних требований, а также политики, директив и прочих внутренних требований руководства.

В стандартах Международного института внутренних аудиторов дается следующее определение: внутренний аудит (контроль) является деятельностью по предоставлению независимых и объективных гарантий и консультаций, направленных на совершенствование хозяйственной деятельности организации. Внутренний аудит призван содействовать достижению поставленных целей организации, используя систематизированный и последовательный подход к оценке, и повышению эффективности систем управления рисками, контроля и корпоративного управления. В функции внутреннего аудита входят: оценка достоверности отчетности (как внешней, финансовой и регуляционной, так и внутренней, управленческой), проверка целесообразности и экономической эффективности операций, сохранности активов, соблюдения законодательства, требований нормативных документов, регулирующих деятельность органов и договорных обязательств.

Определение "внутренний контроль" представлено и в различных международных стандартах. Например, согласно формулировке Комитета спонсорских организаций Комиссии Тредуэя (Committee of Sponsoring Organizations, COSO) внутренний контроль - это совокупность действий совета директоров, менеджмента и сотрудников на всех уровнях, процесс, направленный на достижение разумной уверенности в достижении целей организации путем повышения надежности и достоверности финансовой и операционной информации и отчетности; повышения эффективности и результативности деятельности; поддержания соответствия деятельности законодательству и регулирующим ее нормативам.

Отметим, что ни одно из представленных определений не носит универсального характера. Каждое из них специфично и возможно для применения только в определенной сфере или направлении внутреннего контроля. Однако руководитель СВК обязан учитывать все действующие сегодня нормы и требования законодательства, международных стандартов как к организации службы внутреннего контроля, так и к системе внутреннего контроля. Руководитель СВК должен прислушиваться к мнению аудитора (Банк России, российская аудиторская компания, международная аудиторская компания, рейтинговые агентства, Счетная палата РФ и т.д.), который планирует проводить оценку системы внутреннего контроля и деятельности СВК с учетом тех норм, которыми руководствуются проверяющие органы и их представители. Именно потому, что по результатам проверок того или иного аудитора руководству банка будет представлено заключение об эффективности деятельности СВК, данная в заключении оценка является важной с точки зрения позиционирования СВК внутри банка и перед органами управления.

В наилучшей банковской практике для оценки эффективности работы СВК используют анализ соответствия работы действующей системы внутреннего контроля банка критериям эффективности системы внутреннего контроля и оценку ключевых показателей эффективности деятельности непосредственно СВК. При этом необходимо обеспечить понятный и ясный механизм оценки, который мог бы стать основой для мотивации сотрудников СВК.

Приведем один из вариантов такой оценки и ее отражения при построении системы мотивации персонала.

Так, допустим, что банк для определения эффективности сотрудников СВК использует:

- оценку исполнения годового плана внутреннего контроля;

- общую оценку удовлетворенности работой СВК;

- оценку деятельности руководителя СВК;

- оценку проектов, реализованных СВК;

- оценку сотрудниками друг друга;

- оценку аудиторских и консалтинговых услуг, выполненных по поручению высшего менеджмента;

- оперативную оценку работы сотрудников.

Шкала для каждого из видов оценки должна быть одинаковой - или дробные (взвешенные) значения, или балльная система оценок. Если банк предполагает разбивать группы обозначенных оценок на критерии и "взвешивать" их состояние с учетом влияния на качество внутреннего контроля, то, как правило, используется дробная шкала значений, для которых устанавливают предельно возможные интервалы, попадание в которые дает возможность наделить СВК теми или иными характеристиками.

И хотя субъективизм в этом случае снижается, такой метод делает процедуру оценки сотрудников СВК чрезвычайно запутанной. Балльная шкала хотя и допускает наличие субъективизма, однако обеспечивает понимание каждым сотрудником, за что он получит бонус, а за что будет депремирован. Балльная шкала оценок может выглядеть следующим образом:

- 5 баллов - качество работы СВК превосходит ожидания/планы;

- 4 балла - хорошее качество работы, по ряду критериев превосходящее ожидания/планы;

- 3 балла - приемлемое качество работы;

- 2 балла - часть работы выполнена с качеством ниже предъявляемых требований;

- 1 балл - работа практически не выполнена.

В данном примере в оценку СВК банка вовлечены несколько участников системы внутреннего контроля.

Во-первых, комитет по аудиту, который выступает от имени собственников банка, на постоянной основе проводит анализ и оценку качества представляемых сотрудниками СВК материалов и отчетов. Кроме того, комитет по аудиту ежеквартально оценивает удовлетворенность собственников банка результатами работы СВК и, соответственно, деятельностью руководителя СВК. Ежегодно комитет рассматривает эффективность деятельности СВК с точки зрения удовлетворенности собственников банка результатами работы службы, исполнения ею годового плана внутреннего контроля, качества работы руководителя СВК.

Во-вторых, менеджмент банка, которому в течение года приходится так или иначе взаимодействовать с СВК - как в силу проведения службой проверок, так и при оказании ею консалтинговых услуг по запросу менеджмента.

В-третьих, руководитель СВК, который периодически проводит оценку деятельности своих сотрудников - выполнение ими плана проверок и проектов в случае, если работа СВК строится по проектному принципу. К сожалению, на сегодняшний день лишь немногие российские банки используют проектный принцип работы, хотя он значительно упрощает оценку подразделения и расчет адекватного вознаграждения сотрудникам.

Для СВК проекты - это проверки по отдельным направлениям деятельности банка, работы по внедрению последних разработок/ методик/элементов в деятельность СВК и совершенствование системы внутреннего контроля банка. Для каждого конкретного проекта назначается проектная группа, возглавляемая руководителем, в роли которого может выступать любой сотрудник СВК, наиболее полно отвечающий критериям проекта. Если трудоемкость проекта более пяти дней, а численность проектной группы превышает три человека, то обычно назначается контролер качества, который непосредственно в реализации проекта участия не принимает. В случае если проект длится 30 - 120 дней, то, помимо контролера качества, назначается наблюдатель или ревьювер проекта.

По итогам реализации проекта руководитель СВК в обязательном порядке оценивает:

- качество проекта путем проверки обоснованности заключений, точности и ясности изложения материала, доступности для восприятия, удовлетворенности менеджмента банка и комитета по аудиту качеством представляемого материала по проекту и соответствия их ожиданиям;

- организацию проекта путем анализа соблюдения нормативных сроков проекта, плановой трудоемкости выполнения работ, графика проекта;

- развитие команды проекта и руководство. В данном случае оцениваются лидерские качества руководителя проекта, наличие мотивации реализации проекта, проявленные навыки и сплоченность команды проекта.

Помимо оценки проекта в целом, руководитель СВК оценивает работу каждого из членов проектной команды, в том числе на предмет качества проведения процедур контроля, соблюдения методологии, грамотности и логичности написания отчетов, степени достижения поставленных задач перед сотрудником и т.д.

Масштабность и глубина охвата оценки деятельности сотрудников СВК подразумевают автоматизацию данного процесса хотя бы на уровне простейших программ Microsoft Office. Приведем примеры разработочных таблиц по оценке работы СВК. Приведенные в качестве примеров таблицы заполняются руководителем СВК или назначенным контролером качества каждого конкретного проекта либо самим сотрудником СВК. Существует еще один вид оценки СВК, достаточно экзотический для российского банковского сектора, - оценка сотрудниками друг друга. Данный вид оценки является весьма субъективным, поэтому при мотивации сотрудников не учитывается. Однако такая оценка может помочь руководителю уяснить картину отношений в коллективе и позволяет ему выявить проблемы в коммуникативных способностях отдельных сотрудников.

Оценка проводится в форме анонимного опроса о профессиональных и личностных качествах сотрудника. Объективность оценки характеризуется показателем степени достоверности - чем он ниже, тем менее объективна оценка. По результатам оценки вырабатываются рекомендации и создается план развития сотрудника.

Основой системы мотивации сотрудников СВК, бесспорно, является совокупная оценка их эффективности. Именно с учетом этой оценки принимается решение о возможности и размере премии, нематериальном вознаграждении.

Последнее получило широкое распространение среди российских банков, которые весьма существенно сократили премиальную часть оплаты труда работников. Так, банки дают возможность сотрудникам приобретать по льготным ценам авиабилеты и путевки, обеспечивают детям сотрудников подарки к праздникам и т.д. Сотрудники могут получить возможность повышения квалификации и обучения за счет банка по своему направлению.

Материальное вознаграждение формируется из постоянной (заработная плата) и переменной (которая состоит из компенсационной и мотивационной составляющих) частей. Банк, как правило, компенсирует своим работникам работу в командировках, работу в особых условиях (климатические, социальные), работу повышенной сложности и совмещение должностей, расходы на мобильную связь и т.д. Мотивационная часть заработка состоит из премий и бонусов - месячных, квартальных и годовых, которые являются отличной движущей силой для развития сотрудника (приложение 4).

Ежемесячные премии, как правило, выплачиваются за совмещение должностей, проявление инициативы, решение задач, имеющих значение для деятельности СВК. Размер ежеквартальных премий определяется путем оценки сотрудника по трем основным компонентам:

- стоимость сотрудника и его компетенция, которая рассчитывается исходя из величины оклада сотрудника и его профессиональной категории.

Вклад оценки стоимости сотрудника в расчетную часть премии не должен превышать 25%;

- объем выполненной работы, который складывается из числа отработанных дней по завершенным в квартале проектам, числа дней, проведенных сотрудником в командировке, времени, когда сотрудник был не задействован в реализации проектов СВК. Вес данной оценки также не должен превышать 25% от расчетной величины премии;

- качество работы, от оценки которого зависит 50% размера премии сотрудника СВК. Для того чтобы оценить качество работы сотрудника СВК, можно принимать во внимание оценку по проектам и оценку руководства проектами (если сотрудник является достаточно опытным для лидирующей роли в управлении проектами).

При расчете годовой премии для сотрудника СВК учитываются по большей части результаты работы службы за год, а именно - общая оценка удовлетворенности комитета по аудиту работой службы, которая влияет на совокупный размер премии для СВК, количество времени, затраченного на реализацию проектов, динамика качества работы сотрудников, средняя проектная оценка за год и, конечно, профессиональная категория сотрудника вместе с субъективной оценкой его работы руководителем СВК.

К сожалению, в российской банковской практике довольно редко используется глубокий подход к мотивации персонала - даже в отдельных государственных банках мотивационной части премии просто нет или ее расчет является настолько непрозрачным и запутанным, что сотрудник не может узнать, сколько и за что ему начислили/не начислили денежных средств. Соответственно, мотивация у сотрудника просто отсутствует, потому что предугадать, имеет ли выполняемая работа какую-либо ценность для банка, зачастую является невозможным.

Система мотивации сотрудников СВК должна быть понятной и прозрачной - каждая выплата, каждый бонус должны быть легко "читаемыми" сотрудником. Банки должны быть в состоянии оценить потенциал каждого сотрудника и развивать его, тем более если это - сотрудник СВК, от работы которого зависит весь внутренний контур контроля банка.

Перечень основных вопросов, связанных с осуществлением внутреннего контроля, по которым кредитная организация должна принять внутренние документы:

1. Учет (учетная политика).

2. Управление банковскими рисками.

3. Кредитная и депозитная политика.

4. Порядок осуществления кредитования связанных лиц.

5. Открытие (закрытие) и ведение счетов и вкладов.

6. Процентная политика.

7. Осуществление расчетов (наличных, безналичных).

8. Совершение операций с валютными ценностями.

9. Осуществление валютного контроля.

10. Совершение операций с ценными бумагами.

11. Выдача банковских гарантий.

12. Совершение кассовых операций, инкассация денежных средств и других ценностей.

13. Правила внутреннего контроля в целях противодействия легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма.

14. Политика информационной безопасности.

15. Обеспечение непрерывности деятельности и (или) восстановления деятельности кредитной организации на случай непредвиденных обстоятельств.