· Использование опыта при принятии и реализации решений, определяющий потребность накопления, обобщения и использования, как своего опыта, так и опыта других организаций в обеспечении информационной безопасности на всех уровнях принятия решений и их исполнения.

· Определенность целей, определяющий потребность явного определения во внутренних документах Банка функциональных целей и целей обеспечения информационной безопасности Банка. Их неопределенность может привести к "расплывчатости" организационной структуры, ролей персонала, политик информационной безопасности и невозможности оценки адекватности принятых защитных мер.

· Персонификация и адекватное разделение ролей и ответственности, определяющий потребность персонификации ответственности должностных лиц Банка за решения, связанные с его активами. Персонификация ответственности должна осуществляться преимущественно в форме поручительства, и она должна быть адекватной степени влияния решений на цели Банка, фиксироваться в политиках, контролироваться и совершенствоваться.

Реализация положений настоящей Концепции осуществляется в соответствии с требованиями Политики информационной безопасности ОАО Банк "Петрокоммерц" и развивающими ее внутренними документами по обеспечению информационной безопасности Банка в рамках системы обеспечения информационной безопасности Банка.

Информационная политика Банка направлена на достижение наиболее полной реализации прав акционеров и других заинтересованных лиц на получение информации, существенной для принятия ими инвестиционных и управленческих решений, а также на защиту конфиденциальной информации о Банке, банковской тайны клиентов и иной охраняемой законом информации, разглашение которой способно нанести ущерб Банку, его акционерам, клиентам и работникам .

Целью информационной политики Банка является донесение информации до сведения всех заинтересованных в ее получении лиц в объеме, необходимом для принятия взвешенного решения об участии в уставном капитале Банка, взаимодействия с Банком и иных действий, способных повлиять на деятельность Банка . Информационная политика Банка учитывает рекомендации Базельского комитета по банковскому надзору.

• "Совершенствование корпоративного управления в редитных организациях", базируется на принципах достоверности, полноты, регулярности, оперативности раскрытия информации . Вместе с тем Банк, заботясь о сохранении служебной, коммерческой, банковской тайны и иной охраняемой законом информации, принимает на себя обязательство о неразглашении конфиденциальной информации и применяет допустимые законодательством способы и средства защиты информации .
• Вышеперечисленные принципы информационной политики направлены на создание уверенности заинтересованных лиц в открытости, прозрачности и надежности Банка и представляемой им информации .
• В целях определения основных правил, подходов и процедур распространения (раскрытия) информации 21 .09 .2007 г . Советом директоров Банка было утверждено "Положение об информационной политике ОАО Банк "Петрокоммерц". В соответствии с указанным документом Банк обеспечивает раскрытие следующих категорий информации:
• 1 . Информации о Банке и других лицах в определенном объеме в соответствии с требованиями действующего законодательства, нормативных актов Банка России, внутренних документов Банка - обязательное раскрытие информации .
• К обязательному раскрытию информации относятся в том числе: существенные факты и события, в частности сведения о реорганизации Банка, выпуске эмиссионных ценных бумаг и выплате доходов по этим бумагам, внесении изменений в Устав Банка, созыве и проведении общих собраний акционеров; списки аффилированных лиц Банка; Устав Банка и внутренние документы, регулирующие деятельность органов управления Банка; годовой отчет Банка; годовая бухгалтерская отчетность Банка; сведения о видах банковских операций и других сделках, осуществляемых Банком .
• Обязательная к раскрытию информация раскрывается Банком соответствующим заинтересованным лицам в порядке и сроки, установленные законодательством и нормативными актами Банка России .
• 2. Дополнительной информации, способствующей росту инвестиционной привлекательности Банка за счет повышения информационной открытости и прозрачности Банка - дополнительное раскрытие информации .
• К дополнительной информации, подлежащей раскрытию, относятся в том числе: периодическая информация о финансово­хозяйственной и корпоративной деятельности Банка; сведения о принятых стратегических решениях, о важных событиях и результатах деятельности Банка; информация о выступлении руководителей Банка в средствах массовой информации, пресс­релизы Банка; информация о существенных банковских рисках, которые могут повлиять на достижение целей деятельности Банка и методах управления этими
• рисками; сведения о рыночном положении Банка относительно конкурентов и об обеспечении соблюдения этических принципов ведения банковского бизнеса .
• Дополнительная информация раскрывается Банком в разумные сроки, исходя из приоритета ее актуальности в конкретный момент времени .
• В целях реализации прав заинтересованных лиц на получение информации, а также обеспечения оперативности и доступности информации Банк использует различные способы информирования, в том числе: вручение (пересылка) документальной информации; раскрытие информации через информационные агентства и средства массовой информации; раскрытие информации путем ее опубликования на странице Банка в сети Интернет; информирование в ходе пресс­конференций, публичных выступлений и личных встреч с заинтересованными лицами; иными способами, предусмотренными законодательством .

2.2 Основные способы (методы) осуществления проверок службой внутреннего контроля в ОАО Банк "Петрокоммерц"

• Для осуществления постоянного надзора за системой внутреннего контроля Банка и обеспечения независимой оценки адекватности и эффективности функционирования Банка создана и постоянно действует Служба внутреннего контроля (далее - СВК), являющаяся независимым структурным подразделением Банка .
• Основными направлениями деятельности СВК являются: содействие органам управления Банка в обеспечении функционирования системы внутреннего контроля и оценки ее эффективности; осуществление текущего контроля, препятствующего возникновению нарушений; осуществление функций внутреннего аудита структурных и обособленных подразделений Банка; регулярное обобщение материалов проверок и предоставление его результатов руководству Банка .
• Организационная структура Службы внутреннего контроля представлена тремя управлениями: Управление аудита; Управление текущего контроля; Управление регионального контроля .
• Основными методами деятельности Службы внутреннего контроля являются:
• финансовая проверка, цель которой состоит в оценке надежности учета и отчетности;
• проверка соблюдения законодательства Российской Федерации (банковского, о рынке ценных бумаг, по вопросам противодействия легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма, о налогах и сборах и пр .) и иных актов регулирующих и надзорных органов, внутренних документов Банка и установленных ими методик, программ, правил, порядков и процедур, целью которой является оценка качества и соответствия созданных в Банке систем обеспечения соблюдения требований законодательства Российской Федерации и иных актов;
• операционная проверка, цель которой заключается в оценке качества и соответствия систем, процессов и процедур, анализе организационных структур и их достаточности для выполнения возложенных функций;
• проверка качества управления, цель которой состоит в оценке качества подходов органов управления, подразделений и служащих Банка к банковским рискам и методам контроля за ними в рамках поставленных
• целей Банка .
• СВК регулярно проводятся плановые и внеплановые проверки финансово­хозяйственной деятельности всех филиалов и структурных подразделений Банка .
• Результаты всех проверок оформляются отчетами с указанием рекомендаций по устранению выявленных нарушений и недостатков . Подготовленные отчеты направляются на ознакомление руководителям структурных подразделений, управляющим филиалами, Вице­президенту Банка, обеспечивающему координацию и взаимодействие структурных подразделений Банка с СВК, и Президенту Банка .
• Для принятия управленческих решений, оптимизации бизнес­процессов и устранения недостатков на основании отчетов СВК разрабатываются планы мероприятий . Контроль выполнения мероприятий по устранению выявленных недостатков и дальнейших их повторений существляется специалистами СВК .
• В рамках контроля за осуществлением профессиональной деятельности на рынке ценных бумаг контролером профессионального участника рынка ценных бумаг проводились проверки работы подразделений Банка на предмет соблюдения требований законодательства Российской Федерации о ценных бумагах, нормативных правовых актов Федерального органа исполнительной власти по рынку ценных бумаг .
• Результаты проверок оформлялись отчетами с указанием перечня проанализированных и проверенных вопросов, выявленных нарушений и недостатков, а также рекомендаций по их устранению .
• Выполнение требований федерального законодательства и нормативных актов Банка России, направленных на противодействие легализации (отмыванию) денежных средств, полученных преступным путем, и финансированию терроризма, обеспечивает Управление финансового мониторинга . Данному направлению уделяется особое внимание в целях минимизации риска вовлечения Банка и клиентов в легализацию (отмывание) денежных средств, полученных преступным путем.
• Результаты деятельности СВК контроля не реже двух раз в год рассматриваются на заседании Совета директоров Банка .
• СВК регулярно проводит оценку бизнес­процессов с точки зрения их эффективности и надежности внутреннего контроля: выявляет «узкие» места и разрабатывает рекомендации по совершенствованию организации бизнес­процессов .
• Также в целях минимизации рисков, возникающих из­за волатильности финансовых рынков, одной из приоритетных задач СВК является осуществление предварительного контроля за соответствием полномочий
• коллегиальных органов принятым решениям, а также текущего контроля за совершением Банком сделок и операций .
• На регулярной основе проводится работа по предотвращению повторных нарушений законодательства РФ и нормативных актов Банка России, налоговых органов, внутренних документов Банка путем информирования руководителей структурных подразделений о допущенных типичных нарушениях .
• В 2011 году проверки функционирования системы внутреннего контроля осуществлялись в соответствии с ежегодным Планом, согласованным Президентом Банка и утвержденным Советом директоров на 2011 год .
• В годовой и текущие (ежеквартальные) планы были включены все направления деятельности Банка . В течение 2011 года СВК осуществлено 237 проверок, в том числе 184 проверки финансово­хозяйственной деятельности филиалов, 53 проверки деятельности Головного офиса.Глава 3. Снижение процентных ставок по кредитам в Росбанке

ОАО "Акционерный коммерческий банк «Росбанк" -- универсальный финансовый институт с достаточно хорошо развитой филиальной сетью, один из крупнейших банков России. На рынке с 1993 года. Ключевыми направлениями деятельности Росбанк называет розничный бизнес, обслуживание корпоративных клиентов, инвестиционно-банковские услуги, а также private banking. С апреля 2014 года французская группа Societe Generale контролирует 99,4% акций Росбанка. Росбанк снизил ставки по кредитам. Изменения коснулись предложений "Большие деньги" и "Просто деньги".

Ставка по программе без предоставления обеспечения "Просто деньги" снижена на 0,9 процентного пункта до 19,5--20,5% годовых в зависимости от срока займа при оформлении личного страхования. Сумма кредита -- от 18 тыс. до 400 тыс. рублей -- может быть выдана на срок до пяти лет.

Кредит «Большие деньги» теперь можно получить под 18--19% годовых (ранее под 18,4--19,4%) под поручительство одного--двух физических лиц. По условиям программы размер займа составляет от 10 тыс. до 3 млн рублей.

"И то и другое предложение предусматривают повышенную на 2 процентных пункта ставку при отказе заемщика от оформления услуги страхования жизни и здоровья. Комиссии и другие дополнительные платежи отсутствуют".

Заключение

Исторически внутренний контроль - как инструмент качественного управления - в зарубежной практике стал применяться раньше, нежели в российской, поэтому многие положения о внутреннем контроле в коммерческих банках России повторяют зарубежный опыт. Однако не все наработки в области внутреннего контроля, успешно примененные за рубежом, могут быть использованы у нас. Проблема заключается не столько в несовершенстве многих из них, сколько в особой "банковской культуре", менталитете и обычаях делового оборота, сложившихся в России.

В мышлении собственников банков внутренний контроль остается понятием, тесно связанным с соблюдением требований надзорных органов, а не с понятием эффективного инструмента в управлении банком.

Элементарное, казалось бы, понятие системы регулирования и защиты от отклонений, которые могут привести к значительным убыткам, как бы выпало из кругозора большинства собственников и менеджеров.

Кризис наглядно продемонстрировал это. Волна банкротств крупнейших системообразующих банков, которая буквально накрыла мировую экономику за последние несколько лет, - наглядный пример того, как расплачиваются менеджеры за недостаточное внимание к системе внутреннего контроля, которая могла учесть риски и значительно сократить потери банков в ходе текущего экономического кризиса. Одна из положительных сторон кризиса заключается в том, что он заставил мировое сообщество задуматься о необходимости учитывать в деятельности организации принимаемые риски, предотвращать их и минимизировать потери.

Наряду с отсутствием единого документа, содержащего все основные понятия, связанные с внутренним контролем, существует необходимость разработки комплексного документа, регулирующего управление банковскими рисками. На данный момент отсутствует такой единый документ, который бы классифицировал риски, давал понятия банковского риска и видов рисков, с которыми может столкнуться банк, и регулировал бы единые подходы (пусть даже минимальные требования) к управлению банковскими рисками. Конечно, в такой ситуации не представляется возможным говорить и о системе страхования рисков, инструментах минимизации потерь от негативных явлений - внутренних или внешних.

При этом нельзя утверждать, что системы внутреннего контроля не существует, - в коммерческих банках в любом случае есть автономная система, которая выявляет (идентифицирует) принимаемые организацией риски. Как правило, это система двойного контроля проведения крупных операций или одобрения принимаемых управленческих решений (документов, их закрепляющих) на нескольких уровнях. Тем не менее, как и любая автономная система, она обладает низкой эффективностью, из-за чего происходят сбои в работе, а в худшем случае - кризис системы управления организацией.

В заключение отметим, что использование внутреннего контроля и управления банковскими рисками как инструментов непрерывного антикризисного управления предполагает постоянную работу по совершенствованию и обеспечению их адекватности изменениям внутренней и внешней среды. Эффективность той или иной подсистемы системы управления банком определяется степенью адекватности характеру, масштабам и условиям деятельности банков. В основном данная модель определяется требованиями надзорных органов и, что более значимо, степенью осознания ее необходимости собственниками банка, органами управления банка.

Список нормативно-правовой литературы

1. Положение Банка России от 16.12.2003 N 242-П "Об организации внутреннего контроля в кредитных организациях и банковских группах" .

2. Федеральный закон от 07.08.2001 N 115-ФЗ "О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма".

3. Международный нормативе аудита МСА 400, так и в российском Федеральном правиле (стандарте) № 6 "Оценка рисков и внутренний контроль".

4. Постановление Правительства РФ от 23.09.2002 N 696 "Об утверждении Федеральных правил (стандартов) аудиторской деятельности"

5. Положение ЦБР от 16.12.2003 г. N 242-П"Об организации внутреннего контроля в кредитных организациях и банковских группах", п. 4.4.1. Проверка и оценка эффективности системы внутреннего контроля.

6. Положение ЦБР от 16 декабря 2003 г. N 242-П "Об организации внутреннего контроля в кредитных организациях и банковских группах" (http://base.garant.ru/584330/#block_5000#ixzz32HPYFX5l)

7.Рекомендации Базельского комитета по банковскому надзору "Система внутреннего контроля в банках: основы организации"

8.Рекомендации Базельского комитета по банковскому надзору "Внутренний аудит и взаимоотношения надзорных органов и аудиторов".

Приложения

Приложение 1

Схема. Оценка работы сотрудников по итогам реализации проекта

Приложение 2

Таблица. Разработочная таблица оценки сотрудников: выполнение плана работ

Приложение 3

Таблица. Разработочная таблица оценки сотрудников: табель учета рабочего времени сотрудника СВК Иванова И.И.

Размещено на Allbest.ru