Внутренний контроль в банках

Размещено на http://www.allbest.ru/

1. Нормативно-правовое регулирование внутреннего контроля

Правовое обеспечение банковской деятельности в Российской Федерации охватывает широкий круг вопросов. При этом большинство из них имеет отношение к внутреннему контролю в банке уже потому, что важнейшей задачей контроля является обеспечение выполнения банком требований действующего законодательства, других нормативно-правовых актов, регулирующих деятельность коммерческих банков.

Первые законы, регулирующие банковскую деятельность, определяли законодательные нормы, условия функционирования банков, перечень разрешенных им операций, порядок лицензирования, ответственности и контроля. Эти законы являлись реакцией на экономические и политические события того времени и почти не были направлены на регулирование внутренней жизни банков. Законом РФ "О банках и банковской деятельности" (ст.24)

установлено, что кредитная организация обязана организовать внутренний контроль, обеспечивающий надлежащий уровень надежности, соответствующей характеру и масштабам проводимых операций.

Центральный Банк РФ в соответствии с федеральными законами "О Центральном банке РФ", "О банках и банковской деятельности", "О рынке ценных бумаг", разработал Положение от 16 декабря 2003 г. №242-П "Об организации внутреннего контроля в кредитных организациях и банковских группах".

1.1 Цели и задачи внутреннего контроля

Система внутреннего контроля является инструментом реализации стратегических планов развития банковского контроля над текущим состоянием кредитной организации и выступает одним из основных элементов банковского менеджмента. Система внутреннего контроля - это совокупность системы органов и направлений внутреннего контроля. Внутренний контроль определяется специалистами как система проверок и измерений, созданная банковским менеджментом с целью минимизировать потери, возникающие в результате ошибок и нарушений, допущенных персоналом банка. Однако сущность внутреннего контроля банка глубже и не ограничивается комплексом проверок и измерений, но представляет собой систему методов организации и координации мер, принятых кредитной организацией для защиты своих активов, соблюдения управленческой политики, проверки достоверности бухгалтерской и финансовой отчетности и обеспечения эффективной работы.

Система внутреннего контроля состоит из следующих составляющих элементов:

Административный контроль, который базируется на плане организации работ, процедурах и ведении документации, связанной с предоставлением персоналу полномочий на совершение сделок и других операций с активами;

Контроль за денежными потоками, отражающими состояние ликвидности, концентрацию рисков банковской деятельности;

Финансовый контроль, который базируется на ведении документации, связанной с функцией защиты активов и обеспечения достоверности финансовой отчетности;

Контроль за результатами деятельности, который базируется на ведении документации, связанной с контролем за плановыми и фактическими показателями себестоимости банковских продуктов и их рентабельностью.

Функциями системы внутреннего контроля являются:

Слежение за четким разграничением полномочий и обязанностей;

Отделение функций контроля от структур, имеющих отношение к управлению банком, распределению его средств, составлению финансовой отчетности по активам и пассивам;

Мониторинг банковских рисков и управление ими;

Слежение за согласованием контрольных процедур, системой охраны активов.

Законом РФ "О банках и банковской деятельности" (ст.24) установлено, что кредитная организация обязана организовать внутренний контроль, обеспечивающий надлежащий уровень надежности, соответствующей характеру и масштабам проводимых операций.

Центральный Банк РФ в соответствии с федеральными законами "О Центральном банке РФ", "О банках и банковской деятельности", "О рынке ценных бумаг", разработал Положение от 16 декабря 2003 г. №242-П "Об организации внутреннего контроля в кредитных организациях и банковских группах".

В качестве основной цели внутреннего контроля Банком России определена защита интересов кредиторов и вкладчиков путем контроля за соблюдением сотрудниками банка законодательства, нормативных актов и стандартов профессиональной деятельности, урегулирования конфликтов интересов, обеспечения надлежащего уровня надежности, соответствующего характеру и масштабам проводимых банком операций и минимизация рисков банковской деятельности.

Система внутреннего контроля кредитной организации должна включать следующие направления:

Контроль со стороны органов управления за организацией деятельности кредитной организации;

Контроль за функционированием системы управления банковскими рисками и оценки банковских рисков;

Контроль за распределением полномочий при совершении банковских операций;

Контроль за информационными потоками и обеспечением информационной безопасности;

Осуществляемое на постоянной основе наблюдение за функционированием системы внутреннего контроля в целях оценки степени ее соответствия задачам деятельности кредитной организации.

Контроль со стороны органов управления за организацией деятельности кредитной организации охватывает комплекс мероприятий, проводимых как советом директоров, так и исполнительным органом банка в части реализации политики внутреннего контроля.

К компетенции Совета директоров (Наблюдательного совета) рекомендуется отнесение следующих вопросов:

Создание и осуществление эффективного внутреннего контроля;

Регулярное рассмотрение на своих заседаниях эффективности внутреннего контроля и обсуждение с исполнительными органами кредитной организации вопросов организации внутреннего контроля и мер по повышению его эффективности;

Рассмотрение документов по организации системы внутреннего контроля, подготовленных исполнительными органами кредитной организации, службой внутреннего контроля и другими уполномоченными структурами и сотрудниками, входящими в органы внутреннего контроля;

Принятие мер, обеспечивающих оперативное выполнение исполнительными органами кредитной организации рекомендаций и замечаний службы внутреннего контроля;

Своевременное осуществление проверки соответствия внутреннего контроля характеру, масштабам и условиям деятельности кредитной организации.

К компетенции исполнительных органов рекомендуется отнесение следующих вопросов:

Установление ответственности за выполнение решений совета директоров, реализация стратегии и политики кредитной организации в отношении организации и осуществления внутреннего контроля;

Делегирование полномочий на разработку правил и процедур в сфере внутреннего контроля руководителям соответствующих структурных подразделений;

Проверка соответствия деятельности кредитной организации внутренним документам, определяющим порядок осуществления внутреннего контроля;

Распределение обязанностей подразделений и служащих, отвечающих за конкретные направления внутреннего контроля;

Создание эффективных систем передачи и обмена информацией, обеспечивающих поступление необходимых сведений к заинтересованным в ней пользователям;

Создание системы контроля за устранением выявленных нарушений и недостатков внутреннего контроля и мер, принятых для их устранения.

В процессе построения и реализации внутреннего контроля в кредитной организации органам управления банка рекомендуется:

Оценивать риски, влияющие на достижение поставленных целей;

Обеспечить участие во внутреннем контроле всех служащих кредитной организации в соответствии с их должностными обязанностями;

Установить порядок, при котором служащие доводят до сведения органов управления информацию обо всех нарушениях законодательства РФ, учредительных и внутренних документов, случаях злоупотреблений, несоблюдения норм профессиональной этики;

Принимать документы по вопросам взаимодействия службы внутреннего контроля с подразделениями и служащими кредитной организации и контролировать их соблюдение.

Контроль за функционированием системы управления банковскими рисками осуществляется на постоянной основе. Оценка банковских рисков предусматривает выявление и анализ внутренних и внешних факторов, оказывающих воздействие на деятельность кредитной организации.

Порядок распределения полномочий между подразделениями и служащими при совершении банковских операций должен включать в том числе такие формы контроля, как:

Проверки, осуществляемые органами управления путем запросов отчетов и информации о результатах деятельности структурных подразделений в целях выявления недостатков контроля, нарушений, ошибок;

Контроль, осуществляемый руководителями подразделений посредством проверки о работе починенных им служащих;

Материальный контроль, осуществляемый путем проверок ограничений доступа к материальным ценностям, разделения ответственности за хранение и использование материальных ценностей, обеспечение охраны помещений для хранения материальных ценностей;

Проверка соблюдения установленных лимитов на осуществление банковских операций и других сделок путем получения соответствующих отчетов и сверки с данными первичных документов;

Проверка соблюдения порядка совершения банковских операций.

Кредитная организация должна обеспечить распределение должностных обязанностей служащих таким образом, чтобы исключить конфликт интересов и условия его возникновения. Банк должен установить порядок выявления и контроля за областями потенциального конфликта интересов.

Порядок контроля за управлением информационными потоками и обеспечением информационной безопасности должен распространяться на все направления ее деятельности. Информация по направлениям деятельности банка должна быть своевременной, надежной, доступной и правильно оформленной. Внутренний контроль за автоматизированными информационными системами и техническими средствами состоит из общего контроля и программного контроля. Общий контроль предусматривает контроль компьютерных систем, проводимых с целью бесперебойной и непрерывной работы. Программный контроль осуществляется встроенными в прикладные программы автоматизированными процедурами, а также выполняемыми вручную процедурами, контролирующими обработку банковских операций.

Мониторинг системы внутреннего контроля осуществляется на постоянной основе руководством и служащими различных подразделений. Банк принимает необходимые меры по совершенствованию внутреннего контроля для обеспечения его эффективного функционирования, в том числе с учетом меняющихся внутренних и внешних факторов, оказывающих воздействие на деятельность финансового института.



2. Функции и задачи службы внутреннего контроля в банках

Организация внутреннего контроля в банках должна строиться на следующих основополагающих принципах:

Открытость всех организационных структур и подразделений банка для контрольных процедур;

Осуществление постоянного контроля за рисками банковской деятельности и их концентрацией;

Разделение обязанностей персонала таким образом, чтобы ни одно должностное лицо не отвечало за выполнение операции в целом;

Проверка каждого должностного лица другим лицом без дублирования ранее произведенных процедур;

Осуществление постоянного контроля за физическим доступом к активам и документам банка.

Система внутреннего контроля организуется органами управления банка в соответствии с его учредительными документами. В целях постоянного мониторинга за процессом функционирования системы внутреннего контроля, выявления и анализа проблем, связанных с ее функционированием, создается служба внутреннего контроля. Она должна отвечать требованиям Центрального банка РФ и осуществлять деятельность на основании Устава банка и внутреннего положения о службе внутреннего контроля, утверждаемого Советом директоров банка. Численность службы внутреннего контроля определяется руководителем банка в зависимости от размеров банка, сложности выполняемых операций.

Служба внутреннего контроля подотчетна в своей деятельности органам управления банка в соответствии с его учредительными документами и положением банка о службе внутреннего контроля.

Руководитель службы внутреннего контроля назначается и освобождается от должности органом управления банка. Порядок назначения и освобождения от должности руководителя службы внутреннего контроля должен обеспечить его независимость от исполнительного органа банка.

Руководитель службы внутреннего контроля должен иметь высшее экономическое или юридическое образование и стаж работы в подразделении кредитной организации на ответственных участках, связанных с принятием кредитной организацией рисков, анализом или защитой от рисков, в общей сложности не менее трех лет.

Сотрудники службы внутреннего контроля должны иметь высшее образование, соответствующее характеру выполняемых ими функций, и обладать необходимыми профессиональными навыками и квалификацией. Все сотрудники в службе внутреннего контроля не вправе исполнять другие обязанности в банке.

Службе внутреннего контроля и ее сотрудникам предоставляются необходимые права для осуществления контроля. В частности, они имеют право получать от руководителей и уполномоченных ими сотрудников необходимые для проведения проверок документы. К этим документам относятся бухгалтерские, учетно-отчетные и денежно-расчетные документы, документы, связанные с компьютерным обеспечением деятельности банка, а также приказы и другие распорядительные документы, изданные руководством банка.

Работники службы внутреннего контроля имеют свободный доступ во все помещения проверяемых подразделений. Доступ в архивы, денежные хранилища, компьютерные залы осуществляется с обязательным привлечением руководителей проверяемых подразделений или сотрудников по их поручению.

С разрешения исполнительного органа банка сотрудники службы внутреннего контроля имеют право снимать копии файлов, копии любых записей, хранящихся в локальных вычислительных сетях и автономных компьютерных системах, а также получать расшифровки этих записей.

По итогам проверок сотрудники службы внутреннего контроля имеют право самостоятельно определять соответствие действий и операций, осуществляемых персоналом банка, требованиям действующего законодательства, нормативных актов Банка России, внутренних документов банка.

Сотрудники службы внутреннего контроля имеют право самостоятельно оценивать постановку бухгалтерского учета в банках, качество и достоверность отчетности, включая внутреннюю информацию о принимаемых решениях, проводимых операциях (заключаемых сделках), а также оценивать результаты анализа финансового положения и риски банковской деятельности.

Для проведения проверок и решения задач внутреннего контроля могут при необходимости привлекаться сотрудники других структурных подразделений банка.

К обязанностям службы внутреннего контроля и ее сотрудников относится организация постоянного контроля путем регулярных проверок деятельности подразделений банка и отдельных сотрудников на предмет соответствия их действий требованиям законодательства, нормативных актов и стандартов профессиональной деятельности, внутренних документов, регулирующих деятельность и определяющих политику банка, а также должностным инструкциям.

В обязанности службы внутреннего контроля также входит контроль за соблюдением сотрудниками банка установленных процедур, функций и полномочий по принятию решений. В ходе проверок проверяющие органы обязаны документировать каждый факт проверки и по итогам оформлять заключения по результатам проверок, которые представляются руководителям банка и соответствующих подразделений.

В заключениях должны отражаться все вопросы, изученные в ходе проверки, выявленные недостатки и нарушения, рекомендации по их устранению, а также по применению мер дисциплинарного и иного воздействия к нарушителям. Исполнение рекомендаций и указаний по устранению выявленных нарушений должно осуществляться под наблюдением и контролем службы внутреннего контроля.

Сотрудники службы внутреннего контроля обязаны своевременно информировать руководство банка о всех вновь выявленных рисках, случаях нарушений сотрудниками законодательства, нормативных актов, внутренних распоряжений, а также установленных банком процедур, связанных с функционированием системы внутреннего контроля.

Одновременно до сведения руководства банка должно быть доведено содержание мер, принятых руководителями проверяемых подразделений банка, по устранению допущенных нарушений и их результатах.



3. Организация внутреннего контроля за рисками в банковской деятельности

Центральное место в организации внутреннего контроля занимает контроль за рисками банковской деятельности. Под рисками банковской деятельности понимаются возможность утраты ликвидности, а также финансовые потери (убытки). Основная цель этого направления внутреннего контроля состоит в ограничении рисков, принимаемых кредитными организациями, путем выполнения конкретных процедур контроля за соблюдением требований законодательства, нормативных актов Банка России, стандартов профессиональной деятельности и правил деловых обычаев.

Внутренний контроль рисков банковской деятельности рекомендуется осуществлять по линии административного и финансового контроля.

Целью административного контроля является обеспечение проведения операций только уполномоченными на то лицами и в строгом соответствии с установленными банком полномочиями и процедурами принятия решений по проведению операций.

Финансовый контроль обеспечивает: защиту активов, проведение операций в строгом соответствии с нормативными документами, адекватное отражение в учете и отчетности банковских операций и достоверность финансовой отчетности.

Административный и финансовый контроль осуществляется в предварительном, текущем и последующем порядке.

Система внутреннего контроля за основными видами рисков банковской деятельности организуется на трех основных уровнях: индивидуальном (уровень сотрудника), микроуровне (уровень подразделения) и макроуровне.

На индивидуальном уровне могут возникать банковские риски в связи с принятием отдельными работниками неправомерных и некомпетентных решений, при несоблюдении сотрудниками банка установленных правил и процедур, превышении полномочий (по составу и объему операций). Риски включают: хищение ценностей, проведение сделок и операций, наносящих банку ущерб, вовлечение банка в коммерческие взаимоотношения с теневой или криминальной экономикой.

При организации контроля на индивидуальном уровне основным объектом контроля является отдельный работник, его компетентность и мотивация при принятии решений.

Практика использует три вида контроля за деятельностью сотрудников: предварительный, текущий и последующий.

Предварительный контроль начинается с контроля за подбором и расстановкой кадров. Служба внутреннего контроля осуществляет контроль за соблюдением установленных в банке критериев по кругу работников, которые в силу служебного положения принимают решения. При этом принимаются во внимание как квалификационные (образование, стаж работы), так и личностные характеристики сотрудников применительно к содержанию работы и объему ответственности. Это делается с целью исключения возможности принятия важных решений в части финансового состояния кредитной организации лицами с сомнительной деловой репутацией или недостаточно компетентными.

При назначении на должность сотрудник проходит согласование со службой внутреннего контроля, которая проверяет содержание заключенного работником контракта, наличие и содержание служебных инструкций, четко регламентирующих должностные обязанности сотрудника. При текущем контроле служба внутреннего контроля организует постоянный мониторинг и контроль за наличием в соответствующем структурном подразделении и на уровне банка систем контроля за выполнением сотрудником правил совершения банковских операций, оценивает эффективность и работоспособность этих систем. Кроме того, контролируется соблюдение сотрудником установленных служебных обязанностей.

Банк России рекомендует в ходе текущего контроля в обязательном порядке проверять: соблюдение индивидуальных лимитов, открытых позиций дилеров и брокеров; объемы выдаваемых и привлекаемых одним лицом ресурсов, установление максимального объема операций и сумм сделок для отдельных сотрудников, принимающих самостоятельные решения об их проведении без согласования с вышестоящим руководством или постоянно действующим коллегиальным органом (кредитным комитетом, правлением и др.).

Проверяется также регулярность оценки деятельности работника руководством банка. В порядке последующего контроля осуществляется контроль за доступом работников к имеющейся в банке информации в зависимости от их компетенции, за эффективностью применения процедур защиты конфиденциальной банковской информации.



4. Требования Базельского комитета к внутреннему контролю в банках

Эффективная система внутреннего контроля является критически важным компонентом управления банком и основой для обеспечения безопасности и устойчивости банковских операций. Эффективная система внутреннего контроля призвана обеспечивать реализацию целей и задач банковских учреждений, с тем чтобы банки могли достигать долгосрочных целей в области рентабельности и поддерживать надежную систему финансовой и управленческой отчетности. Помимо этого, такая система будет способствовать соблюдению законов и регулятивных норм, а также политики банка в разных областях деятельности, принятых планов, внутренних правил и процедур и снижать риск непредвиденных убытков или подрыва репутации банка. В настоящем документе содержится описание основных элементов действенной системы внутреннего контроля, опирающейся на опыт стран - членов Комитета, и принципов, изложенных в предыдущих изданиях Комитета. Настоящий документ был составлен с целью изложения ряда принципов, рекомендуемых для применения банковскими органами надзора при оценке систем внутреннего контроля банков.

Базельский комитет по банковскому надзору является комитетом органов банковского надзора, который был создан управляющими центральных банков стран "большой десятки" в 1975 году. Он состоит из представителей высших должностных лиц органов банковского надзора и центральных банков Бельгии, Канады, Франции, Германии, Италии, Японии, Люксембурга, Нидерландов, Швеции, Швейцарии, Великобритании и США. Как правило, заседания Комитета проходят в Банке Международных Расчетов в Базеле, где расположена штаб - квартира постоянного Секретариата Комитета.

2. Базельский комитет и банковские органы надзора во всем мире все большее внимание уделяют надежности систем внутреннего контроля.

Отчасти такой повышенный интерес к внутреннему контролю объясняется существенными убытками, понесенными рядом банковских учреждений.

Анализ проблем, вызвавших эти убытки, показывает, что их можно было избежать, если бы банки имели эффективные системы внутреннего контроля. Такие системы помогли бы предотвратить или своевременно выявить проблемы, которые привели к убыткам, тем самым уменьшая ущерб, понесенный банковскими организациями. При разработке данных принципов Комитет опирался на уроки, извлеченные из анализа проблемных ситуаций в банковской сфере в некоторых странах - членах Комитета.

3. Предполагается, что общий характер этих принципов позволит банковским органам надзора применять их при оценке собственных методов и процедур надзора, используемых для мониторинга организации внутреннего контроля в банках. Несмотря на то что конкретные методы, применяемые отдельными надзорными органами, будут зависеть от целого ряда факторов, включая технику проведения инспекции на местах и дистанционного надзора и степень использования внешних аудиторов в целях надзора, все члены Базельского комитета считают, что при оценке банковских систем внутреннего контроля должны применяться принципы, изложенные в настоящем документе.

4. Базельский комитет адресует настоящий документ органам банковского надзора во всем мире, рассчитывая, что изложенные в нем принципы представляют собой основу для эффективного надзора за системами внутреннего контроля. Комитет считает необходимым подчеркнуть, что эффективная система внутреннего контроля является необходимым условием надежного функционирования банков и обеспечения стабильности финансовой системы в целом. Несмотря на то что Комитет признает, что не все банковские учреждения в состоянии полностью применить все аспекты предлагаемых принципов, в целом банки движутся в сторону их применения.

5. Как правило, в предыдущих руководствах, издаваемых Базельским комитетом, рассматривалось, каким образом системы внутреннего контроля влияют на конкретные виды банковской деятельности, например, риск изменения процентных ставок, казначейские операции и сделки с финансовыми производными инструментами. В отличие от этого в данном руководстве излагаются основополагающие принципы, которые Базельский комитет рекомендует применять при оценке организации внутреннего контроля всех операций банков (включая забалансовые) и банковских холдингов. В руководстве не рассматриваются отдельные области или виды деятельности банковского учреждения. Точность применения рекомендаций, изложенных в руководстве, зависит от характера, сложности и рисков банковской деятельности.



5. Внутренний контроль как инструмент банковского менеджмента

5.1 Разработка правил внутреннего контроля в кредитных организациях

В соответствии с п. 2 ст. 7 Федерального закона от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма» организации, осуществляющие операции с денежными средствами или иным имуществом, обязаны в целях предотвращения легализации (отмывания) доходов, полученных преступным путем, и финансирования терроризма разрабатывать правила внутреннего контроля и программы его осуществления, назначать специальных должностных лиц, ответственных за соблюдение указанных правил и реализацию указанных программ, а также предпринимать иные внутренние организационные меры в указанных целях. К таким организациям закон относит:

- кредитные организации;

- профессиональные участники рынка ценных бумаг;

- страховые организации и лизинговые компании;

- организации федеральной почтовой связи;

- ломбарды;

- организации, осуществляющие скупку, куплю-продажу драгоценных металлов и драгоценных камней, ювелирных изделий из них и лома таких изделий;

- организации, содержащие тотализаторы и букмекерские конторы, а также организующие и проводящие лотереи, тотализаторы (взаимное пари) и иные основанные на риске игры, в том числе в электронной форме;

- организации, осуществляющие управление инвестиционными фондами или негосударственными пенсионными фондами;

- организации, оказывающие посреднические услуги при осуществлении сделок купли-продажи недвижимого имущества;

- организации, не являющиеся кредитными организациями, осуществляющие прием от физических лиц наличных денежных средств в случаях, предусмотренных законодательством о банках и банковской деятельности;

- коммерческие организации, заключающие договоры финансирования под уступку денежного требования в качестве финансовых агентов;

- кредитные потребительские кооперативы.

Правила внутреннего контроля в организациях, осуществляющих операции с денежными средствами или иным имуществом, утверждаются руководителями организаций в течение 1 месяца со дня государственной регистрации организации в установленном порядке (Постановление Правительства РФ от 08.01.2003 № 6 «О порядке утверждения правил внутреннего контроля в организациях, осуществляющих операции с денежными средствами или иным имуществом»).

В соответствии со ст. 15.27 Кодекса РФ об административных правонарушениях неисполнение организацией, осуществляющей операции с денежными средствами или иным имуществом, законодательства о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма в части фиксирования, хранения и представления информации об операциях, подлежащих обязательному контролю, а также в части организации внутреннего контроля влечет наложение административного штрафа на должностных лиц в размере от десяти тысяч до двадцати тысяч рублей; на юридических лиц - от пятидесяти тысяч до пятисот тысяч рублей или административное приостановление деятельности на срок до девяноста суток.

Таким образом, к организациям, осуществляющим операции с денежными средствами или иным имуществом, законом предъявляются серьезные требования, несоблюдение которых грозит не менее серьезным наказанием.

Необходимо отметить, что при разработке Правил внутреннего контроля используется около 10-20 нормативных правовых актов (в зависимости от вида организации, осуществляющей операции с денежными средствами или иным имуществом), поэтому самостоятельная разработка Правил затруднительна, но, в принципе, возможна. При этом мы просим обратить внимание наших клиентов: Правила внутреннего контроля - это не шаблонный документ, для каждой организации он разрабатывается индивидуально с учетом специфики ее деятельности (ломбард или лизинговая компания, например), организационно-штатной структуры, организации документооборота в организации и иных обстоятельств.

5.2 Организация контроля на уровне структурных подразделений

Объектом внутреннего контроля являются банковские риски, формируемые решениями управленческого персонала структурных подразделений и руководства банка, а также система принимаемых банком мер по их минимизации. К основным видам рисков банковской деятельности на микроуровне относятся риски ликвидности и снижения капитала, которые в свою очередь включают кредитный, рыночный, процентный, операционный, правовой риски, риски потери репутации банка.

Наиболее распространенными являются кредитный, процентный, операционный риски и риск потери ликвидности. Для кредитного риска характерно неправильное определение персоналом банка кредитоспособности заемщика, занижение риска и резервов на возможные потери по ссудам. Процентный риск связан с влиянием на финансовое состояние банка неблагоприятного изменения процентных ставок, часто с ошибками в управлении активами и пассивами по срокам размещения и привлечения средств, размером получаемых и уплачиваемых процентов.

Неквалифицированное управление ликвидностью банка приводит к риску потери ликвидности, когда у банка возникают трудности с покрытием дефицита денежных средств путём привлечения дополнительных ресурсов либо путём быстрой реализации без значительных потерь и по приемлемой цене части своих активов. Риск потери репутации банка возникает из-за невозможности выполнения операций и неспособности действовать в соответствии с законодательными и нормативными документами (невозможность возврата вкладов, депозитов, полученных межбанковских кредитов), а также при подозрениях в связях с криминальными структурами. Угроза потери репутации разрушительна для банков, поскольку природа их бизнеса требует поддержания доверия кредиторов. Вкладчиков и рынка в целом.

Основными объектами внутреннего контроля за банковскими рисками на уровне подразделения являются: состояние системы принятия решений в банке, соответствие выбранной тактики развития коммерческой деятельности банк тем целям, которые определены его акционерами (участниками).

Акционеры банка должны определять и принимать концепцию развития банка на финансовый год с указанием точных количественных и качественных критериев. При этом Совет директоров и Правление банка должны иметь полномочия по текущей корректировке цели и применяемых инструментов её достижения в зависимости от изменения конъюнктуры финансовых рынков и ситуации в экономике.

Контроль за банковскими рисками на микроуровне также подразделяется на предварительный, текущий и последующий.

В порядке предварительного контроля служба внутреннего контроля проводит анализ и представляет руководству банка заключение о реалистичности поставленных целей и задач на финансовый год, а также предложения по работе структурных подразделений для их достижения.

Одновременно контролируется включение в систему управления качественных и количественных ограничений рисков банковской деятельности и механизмов управления ими. В частности, устанавливаются состав применяемых инструментов совершения операций и сделок, лимиты по суммам ограничения рисков по ним. При установлении лимитов по ограничению рисков учитывается необходимость соблюдения всех пруденциальных норм, установленных Банком России. При этом определяется порядок оперативного пересмотра лимитов и плана действий в случае одновременного наступления негативного влияния всех рисков и дефицита денежных средств.

На этапе предварительного контроля устанавливается наличие в банке четко установленных ограничений полномочий и ответственности персонала и механизма принятия коллегиальных решений.

При текущем контроле служба внутреннего контроля в процессе регулярных комплексных и тематических обследований контролирует соблюдение персоналом банка принятых на предварительном этапе правил ограничения и оптимизации рисков. Проверяются также соблюдение порядка формирования резервов на возможные потери по ссудам и под обесценение вложений в ценные бумаги, качество принимаемого банком залога по ссудным операциям, недопущение убытков и снижения объема собственных средств (капитала) и другие показатели.

Важное место в ходе текущего контроля отводится проверке соблюдения юридической правомерности и экономической целесообразности совершаемых сделок (использование стандартных форм договоров, согласование с юридической службой банка договоров до их подписания, проведение всех необходимых процедур подтверждения сделок, заключенных с использованием безбумажных технологий).

Рекомендуется дополнительно наделить службу внутреннего контроля следующими функциональными правами и обязанностями:

Согласование условий конкретной сделки, если объем возможных убытков от проведения превышает 3% капитала банка;

Приостановление проведения сделок и операций работником или структурным подразделением в случае нарушения ими установленных значений рисков до принятия решения органами управления банка.

В ходе последующего контроля служба внутреннего контроля организует изучение характеристик рисков, анализирует сложившуюся в банке практику управления рисками, вносит предложения по совершенствованию методики оценки рисков и порядка контроля за ними.

внутренний контроль банк кредитный

5.3 Контроль Банка России за состоянием внутреннего контроля в банках

Банк России осуществляет постоянный мониторинг за состоянием внутреннего контроля в коммерческих банках. В составе годового отчета банк обязан представить по отдельной форме полную информацию о службе внутреннего контроля и показателях оценки ее деятельности.

Деятельность службы внутреннего контроля оценивается по набору показателей, характеризующих организацию работы в банке, и наличию регулирующих внутрибанковских документов. К ним относятся документы, определяющие:

Процедуры принятия решений;

Распределение функций и полномочий между подразделениями и сотрудниками банка;

Политику банка при проведении операций по привлечению и размещению средств;

Требования по регламентации операций на финансовых рынках;

Деятельность службы внутреннего контроля.

В годовой отчетности банк должен также сообщать о наличии внутрибанковских положений о порядке открытия и обслуживания счетов клиентов, распределении доступа пользователей к осуществлению операций в программном обеспечении, а также к базам данных в компьютерных системах.

Банк России получает также регулярную информацию о наличии должностных инструкций для всех штатных должностей в банке, организации внутрибанковского контроля за состоянием информационной системы банка и ее безопасностью.

В годовой отчетности отдельно приводится информация о внутреннем контроле за рисками банковской деятельности. Банк сообщает о наличии разработанных и внедренных систем оценки кредитов и кредитоспособности клиентов, а также о наличии систем оценки других рисков, принимаемых на себя банком. При этом указывается конкретное количество и суммы выявленных службою внутреннего контроля нарушений при оформлении просроченной задолженности.

Кроме сведений, приводимых в годовой отчетности, Банк России может запрашивать у банка отчет о состоянии внутреннего контроля за определенный период их деятельности, а также любую иную информацию по вопросам компетенции службы внутреннего контроля.

В соответствии с Положением о внутреннем контроле банк обязан в трехдневный срок уведомлять территориальное учреждение Банка России о всех существенных изменениях системы внутреннего контроля и освобождении от должности руководителя службы внутреннего контроля. Кроме того, учреждения Банка России вправе самостоятельно проводить проверки как состояния внутреннего контроля, так и работы службы внутреннего контроля в банках. При проведении проверок кредитных организаций может осуществляться проверка системы внутреннего контроля в целом и отдельных операций (процедур) на предмет получения подтверждения:

Соблюдения внутренних методик, программ, правил, порядков и процедур, а также установления лимитов;

Достоверности, полноты и объективности систем учета и отчетности, сбора, обработки и хранения иных сведений в соответствии с законодательством РФ;

Надежности установленных и применяемых банком отдельных способов контроля.

Определенную информацию по этим вопросам они получают и из аудиторских отчетов.

По результатам анализа отчетности и материалов проверок Банк России при необходимости направляет банку предписание с требованием о проведении внутреннего контроля в соответствии с установленными нормативными требованиями, изложенными выше. В случае невыполнения в установленный срок требований об устранении нарушений Банк России вправе применять санкции в порядке, установленном действующим банковским законодательством. Одновременно Банк России разрабатывает и издает указания по регламентации операций банка, устанавливающего конкретный порядок организации внутреннего контроля на соответствующих рынках.



6. Анализ и оценка постановки внутреннего контроля в кредитных организациях

6.1 Анализ и оценка текущего контроля

В процессе аудиторской проверки также анализируется состояние постановки текущего контроля в банке. Опыт показывает, что текущий контроль в банке проводится персоналом в процессе выполнения банковских операций и стоит на более высоком уровне, чем последующий контроль. Это связано с необходимостью строгого следования нормативным документам Банка России, а также внутрибанковским правилам кредитной и учетной политики.

Анализ и оценка текущего контроля проводятся аудиторами по следующим направлениям:

Осуществление банковских операций в соответствии с общими и конкретными указаниями руководства банка;

Регистрация операций надлежащим образом, что позволяет подготовить финансовую и бухгалтерскую отчетность в соответствии с действующими принципами бухгалтерского учета, а также иметь достоверную и реальную картину состояния активов банка;

Наличие у лиц, имеющих доступ к активам, необходимых полномочий руководства;

Наличие расхождений между бухгалтерскими документами и реальными активами.

Кроме того при оценке постановки финансового и административного контроля аудиторы проверяют соблюдение следующих организационных принципов: наличие четкого разделения обязанностей, разграничения подчинения и ответственности, наличие кредитной, учетной политики и других официально принятых курсов.

Аудиторы также оценивают качество методического обеспечения текущего контроля в банке, а именно: применяемые методики в ходе бухгалтерского оформления документов, надлежащее ведение документации и учета, степень соблюдения нормативных требований ЦБ РФ и внутренних инструкций банка, наличие системы выявления ошибок и разработанных систем их устранения, эффективность банковского контроля за состоянием активов и совершением бухгалтерских записей по счетам, наличие компетентного, надежного персонала, по возможности непосредственно заинтересованного в делах банка. Аудиторские проверки позволяют дать независимую оценку системы внутреннего контроля.

Аудиторы доводят до сведения руководства результаты анализа и независимую оценку постановки внутреннего контроля, сообщают об уязвимых местах, выявленных ими в ходе проверок и касающихся организации контроля в данном банке. Под уязвимыми местами понимаются обнаруженные аудиторами недостатки, которые свидетельствуют о значительных слабостях в организации и функционировании всей структуры внутреннего контроля. Перед аудиторами не ставится специальная задача поиска таких уязвимых мест, но их наличие может помешать достоверному и реальному отражению в бухгалтерской и финансовой отчетности проводимых банком операций.

6.2 Проблемы, возникающие при проведении внутреннего контроля

Как показывает практика, большинство организаций -- профессиональных участников не уделяет должного внимания вопросам создания эффективной системы внутреннего контроля. Формально существующие службы внутреннего контроля не обеспечивают выполнение возложенных на них функций. Следствием этого является тот факт, что подразделениями внутреннего контроля в течение года в организации выявляется в среднем лишь 1--2 случая нарушения требований законодательства, в то время как инспекционными проверками устанавливается значительно большее число подобных фактов.

Нередки случаи, когда службы внутреннего контроля информируют руководство организаций о возникновении дополнительных рисков в деятельности организации, о нарушениях установленных законодательных норм, однако руководители организаций не всегда принимают адекватные меры по устранению выявленных нарушений. Управленческая философия и стиль работы руководителей организации -- отношение управляющих к профессиональным рискам, полноценное понимание ими роли внутреннего контроля в управлении организацией, конкретные действия в отношении построения системы внутреннего контроля и ее совершенствования -- главные гаранты успешной деятельности коммерческой организации.

В условиях неудовлетворительной организации работы внутреннего контроля, при наличии серьезных недостатков и упущений в деятельности профессионального участника существует опасность применения уполномоченными государственными органами к компаниям не только предупредительных, но и принудительных мер воздействия в виде принятия решения о приостановлении действия или аннулировании лицензии на осуществление профессиональной деятельности на рынке ценных бумаг.

Среди нарушений внутреннего контроля, наиболее часто встречающихся при проведении инспекционных проверок профессиональной деятельности организаций, необходимо обратить внимание на следующие:

- несоответствие сотрудников организаций, в том числе контролеров и руководителей, квалификационным требованиям, установленным федеральным органом исполнительной власти по рынку ценных бумаг;

- несоблюдение требований к статусу контролера, ограничений на внутреннее совместительство в рамках организации;

- несвоевременное предоставление руководителю и ненадлежащее качество документального закрепления нарушений в отчетных документах контролера;

- ненадлежащее исполнение контролером своих функций из-за отсутствия профессиональных навыков в области специализированных вопросов практической деятельности организации.

Наличие проблемных мест в системе внутреннего контроля, требующих должного внимания со стороны руководства организации, наблюдается по следующим аспектам деятельности:

- несвоевременное принятие соответствующих решений и мер по устранению допущенных отклонений от требований законодательства, выявленных контролером;

- незнание контролером норм действующего законодательства, объема своих полномочий и ответственности;

- формальный подход к организации и проведению проверок отдельных объектов внутреннего контроля;

- несогласованность, отсутствие оперативного взаимодействия между подразделениями организации;

- низкий уровень разработанных и применяемых в организации внутренних документов, регулирующих профессиональную деятельность, договоров с клиентами на брокерское обслуживание и управление ценными бумагами.

В определенных случаях участники рынка сознательно идут на нарушение закона, например при осуществлении маржинального кредитования клиентов, пытаясь получить выгоду и прибыль любой ценой. Такой риск может иметь катастрофические последствия для бизнеса организации и интересов клиентов, обернуться крупным финансовым скандалом, подрывающим репутацию всего рынка.

В заключение хотелось бы подчеркнуть, что динамика развития организации, ее финансовая устойчивость, надежность и репутация напрямую зависят от эффективности и качества функционирования системы внутреннего учета.

К сожалению, приходится констатировать, что в настоящее время проблема создания эффективно функционирующего внутреннего контроля в организациях -- профессиональных участниках, несмотря на всю ее актуальность, во многом остается не в полной мере осмысленной, как с правовой позиции, так и в плане ее практической реализации.

6.3 Перспективы развития внутреннего контроля

В первую очередь это классификация рисков и оценка состояния внутреннего контроля. При том, что ЦБ РФ четко выразил свое мнение в Письме № 70-Т «О типичных банковских рисках» и ряде других документов, многие организации, в том числе надзорные органы, используют собственные классификации, основанные на иных концептуальных подходах к корпоративному управлению. Представляется разумным, чтобы все российские регуляторы по примеру международных ассоциаций подготовили интегрирующий документ в этой сфере.

Необходимо организовать работу по переводу на русский язык многочисленных документов международных регуляторов и профессиональных ассоциаций, и на основе такой работы составить общий официальный российский глоссарий финансовых и управленческих терминов, который, очевидно, будет пользоваться огромным спросом у финансовых организаций и учебных центров.

По всем нормативным документам Банка России можно разработать анкеты для самооценки банками способности внутренних систем выполнять требования регулятора (аналогично тому, как это было сделано недавно по операционным рискам), что значительно облегчит работу менеджеров банка, внутренних и внешних аудиторов, а также инспекторов ЦБ РФ.

Учитывая, что Положение № 242-П действует уже два года, Банк России мог бы провести обобщающий анализ (обезличенный, разумеется, без наименований конкретных банков) сведений, представленных банками в отчетах о состоянии внутреннего контроля (ежегодная форма 639), и на основе этого анализа предложить банковскому сообществу своего рода усредненную модель системы управления рисками и внутреннего контроля российского банка. Такой документ стал бы самым лучшим и универсальным стандартом на ближайшие несколько лет для всей банковской системы страны, сэкономил сообществу время и средства, которые можно было бы направить на более продуктивные занятия.

Размещено на Allbest.ru