Отчет службы внутреннего аудита банка. Внутренний аудит

В 2014 году, в связи с изменениями в организации внутреннего контроля Банк России разделил понятия внутренний контроль и внутренний аудит, которые до недавнего времени признавались Банком России синонимами. В результате внесения изменений в Положение № 242-П служба внутреннего контроля была отделена от службы внутреннего аудита.

Внутренний аудит в банке - это независимая оценка системы внутреннего контроля, установленная в коммерческом банке. Основное внимание внутреннего аудита сосредоточено на анализе информационных систем, включая систему бухгалтерского учета и сопутствующие виды контроля, изучении финансовой и оперативной информации, исследованию экономичности и эффективности операций.

Внутренний аудит в себя включает:

Мониторинг контроля со стороны руководства;
Предвидение, идентификация и оценка рисков;
Расследование реальных и потенциальных упущений в контроле, а также случаев риска;
Предоставление рекомендаций по изменению внутренних процессов, процедур и систем контроля в банке, улучшению реагирования на риск.

Внутренний аудит, прежде всего, обязан проверять, оценивать готовить отчетность по:

соблюдению банком действующего законодательства и нормативных актов;
системам идентификации и управления рисками;
работе в банке системы внутреннего контроля по управлению рисками;
систем и процедур защиты активов банка и его клиентов;
систем и процедур по обеспечению адекватности и достоверности учетных данных для внутренних и внешних пользователей.

Служба внутреннего аудита является ответственной за организацию сотрудничества с контрольными службами, как внутри, так и вне банка (независимые внешние аудиторы, соответствующие подразделения Банка России; контрольно-ревизионные службы банка; служба безопасности банка и другие). Ответственность за организацию и управление процессом сотрудничества в пределах банка несет начальник службы внутреннего аудита.

Эффективность деятельности СВА полностью зависит от соблюдения общепринятых стандартов деятельности, а также выполнения определенных нормативных требований.

Служба внутреннего аудита должна иметь независимый статус в отношении тех подразделений, которые она проверяет, поэтому руководители подразделений банка не имеют прав влиять на содержание и объем проверок, проводимых службой внутреннего аудита. Но тем не менее Служба внутреннего контроля оказывает помощь персоналу и руководству банка в эффективном исполнении возложенных на них обязанностей путем предоставления результатов анализа, оценки, рекомендаций и деловых комментариев в связи с проверяемой деятельностью.

Необходимым условием качественной работы аудита и аудиторов есть глубокое знание банковской деятельности, как с точки зрения технических знаний, так и с точки зрения обновления законодательных актов. Руководитель Службы внутреннего аудита обязан поддерживать не только свой уровень профессиональной подготовки, но и уровень подготовки всего персонала службы.

АНО ДПО «ИСБД» предлагает пройти базовый курс повышения квалификации для руководителей и сотрудников Службы внутреннего аудита «Внутренний аудит: передовой опыт и лучшие международные практики». В ходе мероприятия слушатели смогут ознакомиться с примерами и методикам передовых российских и международных практик в области внутреннего аудита по вопросам риск-ориентированного планирования, риск-ориентированного внутреннего аудита, а также узнать о последних международных тенденциях, связанных с трансформацией функций и задач внутреннего аудита, включая тренды в организационной структуре. Также будут рассмотрены и проработаны ключевые навыки эффективного руководителя внутреннего аудита.

Детально ответит на многие актуальные вопросы комплекс обучающих семинаров в формате повышения квалификации для внутреннего аудита «Особенности внутреннего аудита в кредитной организации в современных условиях». Будет дан полный обзор программ проверок по основным направлениям деятельности кредитной организации с практическими образцами и материалами для всех участников («Методическое обеспечение проведения проверок Службы внутреннего аудита в коммерческом банке»); рассмотрены основные требования к ВПОДК кредитной организации в соответствии с Указанием № 3624-У с подробными рекомендациями по ВПОДК для работы службы внутреннего аудита, особенности аудита организации ВПОДК («Внутренние процедуры оценки достаточности капитала (ВПОДК) в соответствии с Указанием Банка России от 15.04.2015 г. № 3624-У: аспекты внутреннего аудита»). Отдельно будет раскрыта тема аудита автоматизированных систем и особенностей осуществления внутреннего аудита в условиях электронного банкинга («Принципы внутреннего аудита банковских автоматизированных систем и систем электронного банкинга»).

По опыту проведения мероприятий у специалистов руководителей СВА вызовет особый интерес мероприятие «Оценка совокупного уровня рисков в рамках внутренних процедур оценки достаточности капитала (ВПОДК)». Будет представлен всесторонний обзор изменений в рамках внутренних процедур оценки достаточности капитала, обобщен практический опыт крупнейших банков РФ и даны ответы на вопросы по оценке Банком России качества ВПОДК и достаточности капитала.

Все мероприятия, являющиеся повышением квалификации отвечают последним требованиям Закона «Об образовании» и установленным требованиям Регулятора (в соответствии с Указанием Банка России от 12.07.2016 N 4067-У «О внесении изменений в Указание Банка России от 1 апреля 2014 года N 3223-У «О требованиях к руководителям службы управления рисками, службы внутреннего контроля, службы внутреннего аудита кредитной организации»)

АНО ДПО «ИСБД» предлагает отдельно рассмотреть мероприятие для специалистов внутреннего аудита профессиональных участников рынка ценных бумаг «Внутренний контроль и внутренний аудит профессионального участника рынка ценных бумаг». Представитель Банка России даст подробные разъяснения по требованиям к внутренним документам профессионального участника рынка ценных бумаг, определяющим порядок осуществления внутреннего контроля и аудита в финансовой организации.

Каждый из обучающих семинаров включает в себя обзор нормативных документов Банка России, регламентирующих деятельность СВА в кредитных организациях.

Кроме того каждый месяц в Институте проводится более 100 семинаров для финансовых организаций, которые помогут внутренним аудиторам разобраться в теоретических и практических нюансах работы каждого подразделения финансовой организации, даст глубокие знания в области построения и оценки систем и процедур внутреннего контроля.

Институт Современного Банковского дела Дата публикации: 2017-07-12

Первая моя аудиторская проверка состоялась через неделю после того, как я стала сотрудником СВК. И не где-нибудь, а в самом северном филиале нашего банка, за Полярным кругом. И не чего-нибудь, а налогообложения. Можете себе представить впечатления от перемещения (на вахтовом самолете!) из «бабьего лета» и яблок, еще висящих на деревьях, в средней полосе России, к метели и метровым сугробам Ямало-Ненецкого автономного округа, в сочетании с почти полным отсутствием представления как об аудите, так и о налогообложении? «Все чудесатее и чудесатее», как говорила Алиса (я ее тогда часто вспоминала). Груз ответственности давил почти физически.

Это было давно, и не было тогда ни учебников по аудиту, ни стандартов аудиторской деятельности, ни внутрибанковских нормативных документов, ни даже Положения № 242-П. Но и сейчас, как ни странно, у многих свежеиспеченных внутренних аудиторов, особенно в небольших банках, возникают те же проблемы. С чего начать? Куда бежать? За что хвататься?

Давайте начнем с теории - ох, как мне ее тогда не хватало - и рассмотрим методы проведения аудиторских проверок. Что же касается тех аудиторов, которые испечены уже давно и успели зачерстветь, то им, возможно, интересно будет сравнить, насколько используемые ими при проверках методы отличаются от того, что сейчас преподают в вузах студентам (дальнейшая информация частично позаимствована из учебной литературы).

Методы проведения аудиторских проверок.

В учебниках обычно выделяют следующие методы организации аудита:

По степени существенности:

Сплошная проверка;

Выборочная проверка;

По способу проведения:

Документальная проверка;

Фактическая проверка;

Аналитическая проверка;

Комбинированная проверка.

Сплошная проверка , конечно, больше подходит к ревизии, чем к аудиту. Но поскольку, как уже было сказано в Части 3 , внутренний аудит в банке фактически представляет собой нечто среднее между ревизией и аудитом, иногда приходится применять и этот метод.

Сплошная проверка может быть документальной или фактической.

При выборочной проверке необходимо определить приемлемый процент выборки. Внешние аудиторы никогда не проверяют абсолютно все хозяйственные операции аудируемого лица; их выводы относительно правильности отражения операций на счетах бухгалтерского учета могут основываться на суждениях или процедурах, проведенных выборочным способом.

Аналитическая проверка представляет собой использование различных методов и приемов анализа хозяйственной деятельности, математики, статистики для выявления проблем и противоречий в учете и отчетности банка. В некоторых случаях аудит может быть ограничен только аналитической проверкой.

Комбинированная проверка предполагает сочетание различных методов организации аудита.

Технология получения информации.

В двух словах аудиторскую деятельность (как внутреннего, так и внешнего аудита) можно описать следующим образом. Вам нужно добыть определенную информацию, обработать ее, сделать выводы и изложить их в определенной форме. Все очень просто.

Но как это сделать?

Правило (стандарт) № 5 «Аудиторские доказательства» (Постановление Правительства РФ от 23.09.2002 г. № 696 «Об утверждении федеральных правил (стандартов) аудиторской деятельности») называет аудиторскими доказательствами информацию, полученную аудитором при проведении проверки, и результат анализа указанной информации, на которых основывается мнение аудитора.

Аудиторские доказательства могут быть получены путем выполнения следующих процедур:

Инспектирование;

Наблюдение;

Запрос;

Подтверждение;

Пересчет;

Аналитические процедуры.

Собирая аудиторские доказательства, аудитор может применить одну или несколько из указанных процедур.

Инспектирование представляет собой проверку записей, документов или материальных активов.

Инспектирование (проверка) записей и документов дает аудиторские доказательства (информацию) различной степени надежности.

Проверка документов заключается в том, что аудитор должен убедиться в реальности (достоверности) конкретного документа. Для этого можно выбрать определенные записи в бухгалтерском учете и проследить отражение операции вплоть до того первичного документа, который может подтвердить реальность и целесообразность выполнения этой операции.

Проверку документов можно проводить по следующим направлениям:

А) формальная проверка , то есть проверка:

Правильности заполнения всех реквизитов;

Наличия неоговоренных исправлений, подчисток, дописок в тексте и цифрах;

Подлинности подписей должностных и материально ответственных лиц;

Б) арифметическая проверка , то есть проверка правильности подсчетов в документах (в том числе итоговых сумм в первичных документах, учетных регистрах и отчетных формах);

В) проверка документов по существу , то есть проверка:

Законности и целесообразности операции;

Правильности отнесения сумм на счета и статьи.

Для получения более убедительных доказательств проверяемой информации может применяться процедура прослеживания . При этом аудитор отбирает интересующие его первичные документы и просматривает последовательно относящиеся к ним учетные регистры для проверки правильности отражения операции в бухгалтерском учете.

Часто применяется также процедура сканирования - беглый просмотр, пролистывание пачки документов. Сканирование применяют при использовании выборочных проверок, когда существует риск невыявления ошибок и принятия ошибочного решения. Но это, конечно, метод не для новичков. Чтобы выявить что-то интересное при сканировании, нужен солидный профессиональный опыт.

Прослеживание и сканирование позволяют изучить нетипичные статьи и события, отраженные в документах банка.

Инспектирование материальных активов (инвентаризация ) предоставляет достоверные аудиторские доказательства относительно их существования (но необязательно относительно права собственности на них или их стоимостной оценки). Однако ориентировочную информацию о состоянии и стоимости имущества при инвентаризации получить можно.

Наблюдение - это отслеживание аудитором процесса или процедуры, выполняемой другими лицами. Это может быть, например, наблюдение аудитора за пересчетом наличных денежных средств при ревизии кассы.

Использование этого метода позволяет аудитору изучить процедуры или процессы, выполняемые сотрудниками банка. Если информация получена непосредственно в момент наблюдения, она может считаться достоверной.

Запрос - это поиск информации у осведомленных лиц. Он может быть как официальным письменным, так и неформальным устным. Ответы на запросы (вопросы) предоставляют аудитору сведения, которыми он раньше не располагал, или подтверждение (опровержение) уже имеющейся информации.

Результаты устных опросов должны оформляться в виде протокола или краткого конспекта, в котором указываются фамилия аудитора, который проводил опрос, а также фамилия, имя, отчество опрошенного лица (так пишут в учебниках, а на практике мне такое встречать не приходилось ни у внутренних аудиторов, ни у внешних).

Подтверждение представляет собой ответ на запрос об информации, содержащейся в бухгалтерских записях. Например, аудитор может запрашивать подтверждение о дебиторской задолженности непосредственно у дебиторов.

Пересчет - это проверка точности арифметических расчетов в первичных документах и бухгалтерских записях (скажем, пересчет амортизации), либо выполнение аудитором самостоятельных расчетов.

Пересчет относится к числу наиболее распространенных способов получения аудиторских доказательств. Как правило, он осуществляется выборочно.

К аналитическим процедурам относят анализ и оценку полученной аудитором информации, исследование финансовых и экономических показателей деятельности проверяемого объекта (в случае внутреннего аудита - подразделения или вида деятельности). Целью аналитических процедур является выявление необычных или неправильно отраженных в бухгалтерском учете операций, а также выявление причин таких ошибок и искажений.

У Банка России есть свой взгляд на методы осуществления проверок службой внутреннего контроля. Он изложен в Приложении 3 к Положению ЦБ РФ от 16 декабря 2003 г. № 242-П «Об организации внутреннего контроля в кредитных организациях и банковских группах». В Приложении приводятся следующие способы (методы) осуществления проверок:

Финансовая проверка;

Проверка соблюдения законодательства;

Проверка соблюдения внутренних документов кредитной организации;

Операционная проверка;

Проверка качества управления.

Финансовая проверкасвоей целью имеет оценку надежности учета и отчетности.

Проверка соблюдения законодательства РФ должна затрагивать все виды законодательства: банковское, о рынке ценных бумаг, о налогах и сборах, и особенно - о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма. Сюда же включается проверка «иных актов регулирующих и надзорных органов».

Проверка внутренних документов банка включает проверку установленных ими методик, программ, правил, порядков и процедур. Целью ее является оценка качества и соответствия созданных в кредитной организации систем обеспечения соблюдения требований законодательства РФ и иных актов.

Цель операционной проверки заключается в оценке качества и соответствия систем, процессов и процедур, анализе организационных структур и их достаточности для выполнения возложенных функций.

И самое интересное - это, конечно, проверка качества управления. Цель ее состоит в оценке качества подходов органов управления, подразделений и служащих банка к банковским рискам и методам контроля за ними в рамках поставленных целей кредитной организации.

Детализация и описание перечисленных методов осуществления проверок отдаются Банком России на откуп кредитным организациям. А значит, можно использовать для этой цели описанные здесь приемы из учебников и Правил (стандартов) аудиторской деятельности.

Простые истины.

Этот раздел содержит утверждения, которые могут показаться вам тривиальными. Однако, если ими не пренебрегают ни учебники, ни даже Стандарты аудиторской деятельности, то, наверное, и нам есть смысл их вспомнить. Тем более, что применять их с некоторыми поправками можно не только во внутреннем аудите, но и практически в любом другом виде деятельности, включая воспитание собственных детей и ведение переговоров с ЖЭКом.

Информация, полученная из внешних источников (от третьих лиц) более надежна, чем информация, полученная из внутренних источников.

Чем эффективнее существующая система бухгалтерского учета и внутреннего контроля, тем более надежна информация, полученная из внутренних источников.

Информация, собранная непосредственно аудитором, более надежна, чем та, что получена от аудируемого лица (подразделения).

Информация в виде документов и письменных заявлений более надежна, чем информация, представленная в устной форме.

Сведения об одном и том же объекте или факте более убедительны, если они получены из различных источников, обладают различным содержанием и при этом не противоречат друг другу (а еще лучше - подтверждают друг друга).

Если сведения, полученные из одного источника, не соответствуют сведениям, полученным из другого, необходимо определить и провести дополнительные процедуры для выяснения причин несоответствия.

Нужно сопоставлять расходы, связанные с получением информации, и полезность (ценность) получаемой информации.

Сложность работы не является достаточным основанием для отказа в выполнении необходимой процедуры. Это, я считаю, Золотое Правило. Нет ничего невозможного для человека с интеллектом, поэтому никогда не бойтесь взяться за незнакомую тему. Познакомитесь в процессе.

При наличии серьезных сомнений относительно достоверности отражения операций в учете и отчетности следует попытаться получить достаточную информацию для устранения таких сомнений. В случае невозможности получения указанной информации аудитор должен выразить свое мнение с соответствующей оговоркой или отказаться от выражения мнения.

Моральный кодекс аудитора.

Здесь мы затрагиваем деликатную тему. С одной стороны, этические требования к аудиторам все же, наверное, представляют собой скорее пожелания, чем требования - ну, как десять заповедей; да и количественному измерению такие параметры, как «честность» или «профессиональное поведение» поддаются с трудом. С другой - они установлены Кодексом этики аудиторов России. Дабы избежать нравоучений и гражданского пафоса (очень уж я этого не люблю), просто перечислим этические требования к аудиторам:

Честность;

Объективность;

Профессиональная компетентность;

Должная тщательность;

Сохранение конфиденциальности имеющейся информации;

Профессиональное поведение;

Независимость.

В соответствии с Правилом (стандартом) № 7 «Контроль качества выполнения заданий по аудиту» руководитель аудиторской проверки должен контролировать соблюдение этих требований участниками аудиторской группы. Если он узнает о несоблюдении этических требований участниками группы, то он должен проконсультироваться с соответствующими лицами из состава работников аудиторской организации и обеспечить применение соответствующих мер дисциплинарного воздействия на лиц, не соблюдающих этические требования. Но здесь речь идет о внешних аудиторах.

Для внутренних аудиторов соблюдение этических требований оказывается не менее, а то и более важным, чем для внешних. Если, конечно, их волнует отношение к ним коллектива (а таких людей, которых это не волнует, не так уж много, согласитесь). Статус контролера, хотя и внутреннего, редко вызывает симпатию в рядах проверяемых. А если человек при этом еще нечестен, некомпетентен и хамоват, то все, пиши - пропало.

Ну вот, не обошлось-таки без нравоучений. L

Служба внутреннего контроля по версии Банка России.

Целью создания службы внутреннего контроля кредитной организации декларируется осуществление внутреннего контроля и содействие органам управления банка в обеспечении эффективного функционирования вверенной им кредитной организации.

Основной внутренний документ, регулирующий деятельность службы внутреннего контроля (положение о службе внутреннего контроля), должен определять:

Цели и сферу деятельности службы;

Принципы (стандарты) и методы деятельности службы, отвечающие требованиям Положения № 242-П;

Статус службы в организационной структуре кредитной организации;

Задачи, полномочия, права и обязанности службы;

Взаимоотношения службы с другими подразделениями кредитной организации, в том числе осуществляющими контрольные функции;

Подчиненность и подотчетность руководителя службы;

Обязанность руководителя службы информировать о выявляемых при проверках нарушениях (недостатках) по вопросам, определяемым кредитной организацией:

Совет директоров (наблюдательный совет);

Единоличный и коллегиальный исполнительный орган;

Руководителя структурного подразделения, в котором проводилась проверка;

Обязанность всех сотрудников службы информировать органы управления банка о всех случаях, которые препятствуют осуществлению службой своих функций;

Порядок участия службы в разработке внутренних документов;

Ответственность руководителя службы в случаях неинформирования или несвоевременного информирования по вопросам, определяемым кредитной организацией, совета директоров (наблюдательного совета), единоличного и коллегиального исполнительного органа.

Положение о службе внутреннего контроля утверждается советом директоров (наблюдательным советом) кредитной организации, если иное не предусмотрено в уставе кредитной организации.

Функции службы внутреннего контроля.

Служба внутреннего контроля осуществляет следующие функции:

Проверка и оценка эффективности системы внутреннего контроля;

Проверка полноты применения и эффективности методологии оценки банковских рисков и процедур управления банковскими рисками;

Проверка надежности функционирования системы внутреннего контроля за использованием автоматизированных информационных систем;

Проверка достоверности, полноты, объективности и своевременности бухгалтерского учета и отчетности и их тестирование, а также надежности и своевременности сбора и представления информации и отчетности;

Проверка достоверности, полноты, объективности и своевременности представления иных сведений в соответствии с нормативными правовыми актами в органы государственной власти и Банк России;

Поверка применяемых способов (методов) обеспечения сохранности имущества кредитной организации;

Оценка экономической целесообразности и эффективности совершаемых кредитной организацией операций;

Проверка соответствия внутренних документов кредитной организации нормативным правовым актам, стандартам саморегулируемых организаций (для профессиональных участников рынка ценных бумаг);

Проверка процессов и процедур внутреннего контроля;

Проверка систем, созданных в целях соблюдения правовых требований, профессиональных кодексов поведения;

Оценка работы службы управления персоналом кредитной организации;

Другие вопросы, предусмотренные внутренними документами кредитной организации.

В «другие вопросы» иногда по привычке включают разработку (или участие в разработке) внутрибанковских нормативных документов. Это не совсем правильно - ведь в таком случае оценивать качество, актуальность и адекватность внутренних документов придется оценивать тем же людям, которые их разрабатывали.

Зато согласовывать такие документы - пожалуйста.

Также нельзя назвать удачной идею включения в состав службы внутреннего контроля подразделение или лицо, ответственное за управление рисками. По тем же соображениям: в функции службы входит проверка полноты применения и эффективности методологии оценки банковских рисков и процедур управления банковскими рисками.

Вроде бы других случаев возложения на службу внутреннего контроля несвойственных ей функций в моей практике не встречалось.

Обязательные условия деятельности службы внутреннего контроля в кредитной организации.

Нормативные требования этического свойства к внутреннему аудиту, установленные Положением № 242-П, несколько отличаются от этики внешнего аудита.

Согласно пункту 4.5. Положения № 242-П кредитная организация должна обеспечить выполнение следующих требований к деятельности службы внутреннего контроля:

Постоянство деятельности;

Независимость;

Беспристрастность;

Профессиональная компетентность руководителя и служащих;

Условия для беспрепятственного и эффективного осуществления службой своих функций.

Постоянство деятельности службы внутреннего контроля означает, ничтоже сумняшеся, что служба внутреннего контроля должна действовать на постоянной основе.

Для этого банком должны быть установлены (определены) численный состав, структура и уровень технической обеспеченности службы в соответствии с масштабами деятельности, а также характером совершаемых банковских операций и сделок. Работники службы внутреннего контроля должны входить в штат кредитной организации.

Передача функций службы внутреннего контроля сторонней организации не допускается, за исключением кредитных организаций, входящих в состав банковских групп.

Независимость службы внутреннего контроля обеспечить не так уж просто. Несмотря на наличие соответствующих рекомендаций в Положении № 242-П, фактически зарплату вам платит тот, кого вы проверяете.

Избежать конфликтов в такой ситуации (или хотя бы минимизировать их) поможет Моральный кодекс аудитора (см. выше), а также Положение № 242-П (см. ниже).

Пунктом 4.7. Положения № 242-П определено, в частности, что служба внутреннего контроля:

Действует под непосредственным контролем совета директоров банка (наблюдательного совета);

Не осуществляет деятельность, подвергаемую проверкам (кроме случаев, когда деятельность службы подлежит независимой проверке аудиторской организацией или советом директоров (наблюдательным советом), если такая проверка предусмотрена уставом банка);

По собственной инициативе докладывает совету директоров (наблюдательному совету) о вопросах, возникающих в ходе исполнения службой своих функций, и предложениях по их решению, а также раскрывает эту информацию исполнительному органу кредитной организации (единоличному и коллегиальному).

Руководитель службы внутреннего контроля должен быть подотчетен совету директоров (наблюдательному совету) кредитной организации.

Руководитель подразделения внутреннего контроля филиала банка или служащий филиала, выполняющий функции внутреннего контроля, должен подчиняться руководителю службы внутреннего контроля банка.

Руководитель службы внутреннего контроля банка должен иметь право взаимодействовать с соответствующими руководителями банка для оперативного решения вопросов. Порядок такого взаимодействия должен быть предусмотрен внутренними документами банка.

Руководителю службы внутреннего контроля или его заместителям не должны функционально подчиняться иные подразделения кредитной организации.

Служащие службы внутреннего контроля, включая руководителя и его заместителей, не могут совмещать свою деятельность с деятельностью в других подразделениях кредитной организации.

Служба внутреннего контроля должна участвовать в разработке внутренних документов кредитной организации.

Служба внутреннего контроля не может участвовать в совершении банковских операций и других сделок.

Руководитель и служащие службы внутреннего контроля не имеют права подписывать от имени банка платежные (расчетные) и бухгалтерские документы, а также иные документы, в соответствии с которыми кредитная организация принимает банковские риски, либо визировать такие документы.

Все перечисленное выше должно быть подробно изложено во внутренних документах банка.

Беспристрастность службы внутреннего контроля - понятие, на мой взгляд, еще более эфемерное, чем независимость. Полностью беспристрастный человек - это уже и не человек, а монстр какой-то. Однако от ярко выраженных пристрастий все же нужно избавляться, и здесь Положение № 242-П также предлагает некоторые приемы.

Банк должен обеспечить решение поставленных перед службой внутреннего контроля задач без вмешательства со стороны органов управления, подразделений и служащих кредитной организации, не являющихся служащими службы внутреннего контроля. Короче, оградить службу от внешних влияний.

Служащие службы внутреннего контроля, включая руководителя и его заместителей, ранее занимавшие должности в других структурных подразделениях банка, не должны участвовать в проверке деятельности и функций, которые осуществлялись ими в течение проверяемого периода и в течение 12 месяцев после завершения такой деятельности и осуществления функций. Не очень понимаю, в чем смысл такого ограничения. Если отношения ушедшего на ниву контроля работника с прежним коллективом остались хорошими и связи поддерживаются, то на тринадцатый месяц они вряд ли разом оборвутся. Если плохие - то первая же проверка новым сотрудником службы своего бывшего подразделения даст богатый урожай. Если никакие - то нет никакой разницы, прошел год после завершения деятельности, или нет.

Хотя, конечно, с точки зрения обеспечения беспристрастности ситуация выглядит опасной.

В банке может быть установлен порядок перемещения (периодичность, обоснованность) руководителя (его заместителей) и служащих службы внутреннего контроля на другие должности в случае изменения характера и масштабов деятельности, появления новых видов или направлений деятельности и т.п. Очень надеюсь, что «и т.п.» включает такие факторы, как личные желания и амбиции указанных работников - иначе это получается не служба внутреннего контроля, а ссылка в места не столь отдаленные.

И, наконец, руководителем службы внутреннего контроля не рекомендуется назначать лицо, работающее по совместительству. То есть руководитель СВК должен принадлежать своей службе безраздельно.

Профессиональная компетентность руководителя службы, его заместителей и остальных служащих не вызывает сомнений в ее необходимости (в моем, правда, случае, все было с точностью до наоборот, но тогда и Положение № 242-П еще не действовало; теперь этот номер уже не пройдет).

Все сотрудники службы должны владеть достаточными знаниями о банковской деятельности и методах внутреннего контроля и сбора информации, ее анализа и оценки в связи с выполнением служебных обязанностей.

Служба внутреннего контроля должна быть укомплектована служащими, имеющими высокий уровень профессиональной подготовки и квалификации.

Для руководителя (его заместителей) службы внутреннего контроля рекомендуется устанавливать требования о наличии опыта руководства структурным подразделением кредитной организации, связанным с совершением банковских операций и других сделок (а как же беспристрастность?).

Обучение (переподготовку) руководителя (его заместителей) и служащих службы внутреннего контроля рекомендуется осуществлять на постоянной основе.

Особенности осуществления проверок службой внутреннего контроля банка.

О методах осуществления проверок службой внутреннего контроля, предусмотренных Банком России и указанных в Приложении № 3 к Положению № 242-П, мы уже говорили. Кроме методов, Приложение описывает некоторые права, принадлежащие руководителям и служащим службы внутреннего контроля банка, а также особенности документооборота службы.

Сотрудники службы внутреннего контроля имеют право :

Входить в помещения проверяемого подразделения, архивы и денежные хранилища, компьютерные залы и т.д. При этом должны соблюдаться процедуры доступа, определенные внутренними документами банка;

Получать документы, копии документов, иную информацию, а также любые сведения, имеющиеся в информационных системах кредитной организации, необходимые для осуществления контроля. При этом должны соблюдаться требования законодательства РФ и требования кредитной организации по работе со сведениями ограниченного распространения;

Привлекать при осуществлении проверок служащих кредитной организации и требовать от них обеспечения доступа к документами и иной информации, необходимой для проведения проверок.

Документальное оформление проверок службой внутреннего контроля.

Документооборот в деятельности службы внутреннего контроля должен содержать описание порядка составления и движения следующих основных документов:

План проведения проверок (в том числе график проведения проверок);

План работы службы внутреннего контроля;

Отчеты о выполнении плана проверок;

Программы проверок по каждому направлению деятельности банка;

Рабочие документы;

Отчеты и предложения по результатам проверок.

Есть еще специальные виды отчетности по системе внутреннего контроля, но о них мы поговорим в другой раз.

План проведения проверок , осуществляемых службой внутреннего контроля, должен включать график осуществления проверок. Он составляется исходя из принятой в банке методологии оценки управления банковскими рисками, которая должна учитывать:

Изменения в системе внутреннего контроля;

Новые направления деятельности кредитной организации.

При составлении графика должна учитываться установленная в банке периодичность проведения проверок по направлениям деятельности структурных подразделений и банка в целом.

Планы работы службы внутреннего контроля разрабатываются службой внутреннего контроля и утверждаются советом директоров (наблюдательным советом) кредитной организации. Эти планы могут согласовываться с исполнительным органом банка (единоличным или коллегиальным).

Отчеты о выполнении планов проверок представляются службой внутреннего контроля не реже двух раз в год совету директоров (наблюдательному совету) банка.

Программы проверок разрабатываются отдельно по каждому направлению (вопросу) деятельности банка.

Программа проверки должна:

Определять ключевые банковские риски;

Определять механизмы обеспечения полноты и эффективности контроля в проверяемом направлении банковской деятельности.

В рабочих документах проверок службы внутреннего контроля отражаются этапы проверки и выполненные проверочные процедуры, данные о рассмотренных документах и иной полученной в ходе проверки информации.

Отчеты и предложения по результатам проверок представляются службой внутреннего контроля:

Совету директоров (наблюдательному совету);

Единоличному исполнительному органу (его заместителям);

Коллегиальному исполнительному органу;

Руководителям проверяемых структурных подразделений кредитной организации (филиала).

Отчеты должны содержать:

Описание целей проверки;

Описание выполненных работ;

Описание выявленных нарушений;

Описание ошибок и недостатков в деятельности кредитной организации, которые могут создать угрозу интересам кредиторов и вкладчиков или оказать влияние на финансовую устойчивость кредитной организации (про этот пункт почему-то часто забывают и пишут в отчете обо ВСЕХ выявленных ошибках и недостатках);

Теперь, вооруженные до зубов теорией, мы можем смело переходить к практике осуществления аудиторских проверок по различным направлениям деятельности банка.

Продолжение следует.

Аудиторская компания, претендующая на право проведения аудита Сбербанка, выбирается по итогам проведения открытого конкурса. Конкурсная документация по проведению открытого конкурса по выбору аудитора утверждается конкурсной комиссией Сбербанка по закупке товаров, выполнению работ, оказанию услуг и публикуется на официальном сайте Банка. Аудиторская организация, выбранная по итогам открытого конкурса, согласовывается Правлением, Комитетом Наблюдательного совета по аудиту, Наблюдательным советом и выносится на утверждение годовому общему собранию акционеров.

Годовым общим собранием акционеров Сбербанка, состоявшимся 24 мая 2019 года, аудитором Банка на 2019 год и 1 квартал 2020 года утверждена аудиторская организация АО «ПрайсвотерхаусКуперс Аудит».

Ревизионная комиссия

Согласно пункту 1 статьи 85 Федерального закона «Об акционерных обществах» в публичном обществе Ревизионная комиссия может не создаваться, если ее наличие не предусмотрено уставом публичного общества.

Годовым общим собранием акционеров Сбербанка 24 мая 2019 года принято решение об утверждении Устава Банка в новой редакции, которым не предусмотрено образование в Банке Ревизионной комиссии. В этой связи, начиная с 2019 года, Ревизионная комиссия в Сбербанке не избирается.

Служба внутреннего аудита

На Службу внутреннего аудита возлагаются функции проверки и оценки эффективности системы внутреннего контроля, систем управления рисками, систем информационной безопасности, достоверности бухгалтерского учета и отчетности, и ряд других контрольных функций, включающих функции контроля за соблюдением процедур внутреннего контроля за финансово-хозяйственной деятельностью.

Служба внутреннего контроля

На Службу внутреннего контроля возлагаются функции по обеспечению соответствия деятельности Сбербанка законодательству, регулированию и лучшим практикам, а также по созданию и применению эффективных методов и механизмов управления риском возникновения у банка убытков из-за несоблюдения законодательства, внутренних документов банка, стандартов саморегулируемых организаций и/или применения санкций и/или иных мер воздействия со стороны надзорных органов.

Служба управления рисками (Блок «Риски»)

В целях управления рисками в Банке функционирует Блок «Риски», представляющий собой совокупность структурных подразделений банка, а также комитетов, основной функцией которых является управление рисками.

Внутренний аудит представляет собой независимый механизм, действующий с целью проведения проверки эффективности систем управления рисками, процедур контроля и управления Альфа-Банка, его дочерних и связанных компаниях.

Целью Внутреннего аудита является эффективная помощь Совету Директоров и Правлению Альфа-Банка, его дочерним и связанным компаниям в достижении поставленных целей. Для этого Внутренний аудит проводит анализ и оценку деятельности и представляет свои рекомендации и выводы соответствующим лицам.

Внутренний аудит проводит проверку и оценку достаточности и эффективности системы внутреннего контроля и качества исполнения определенных обязательств в Альфа-Банке, его дочерних и связанных компаниях путем координации работы разных подразделений внутреннего аудита. В частности, внутренние аудиторы:

проверяют достоверность, полноту и своевременность финансовой и операционной информации и средства, используемые для установления подлинности, оценки, классификации и предоставления такой информации;
проверяют существующую систему на предмет обеспечения соблюдения политики, планов, процедур, законов и инструкций, которые могут существенно повлиять на операции и отчеты;
проверяют средства защиты активов, а при необходимости проверяют наличие и стоимость таких активов;
проводят оценку эффективности использования ресурсов;
проверяют проекты и программы на соответствие результатов заявленным целям и на выполнение их в соответствии с планом;
проводят аудит, расследования и проверки по запросу руководства банка.

Подотчетность

Внутренние аудиторы представляют беспристрастную и объективную оценку деятельности банка.

Внутренний аудит осуществляет свою работу в соответствии с распоряжениями Совета директоров. Административно внутренние аудиторы подчиняются Председателю Правления Банка.

Взаимоотношения с другими ревизионными структурами

Внешний аудитор может получать отчеты Внутреннего аудита. Аналогичным образом внешние аудиторы сообщают внутренним аудиторам обо всех существенных вопросах, которые могут иметь отношение к Внутреннему аудиту.

Внутренний аудит может и должен быть полезным при определении характера, сроков и объема проведения внешнего аудита. Однако внешний аудитор несет исключительную ответственность за формирование заключения по финансовой отчетности.

Наличие дополнительных подразделений внутри Банка, контролирующих определенные виды деятельности, не освобождает департамент Внутреннего аудита от проверки таких видов деятельности. К таким подразделениям, к примеру, относятся Управление рисками и Управление внутреннего контроля. В целях эффективности Управление внутреннего аудита в своей работе может использовать информацию, подготовленную этими подразделениями.

Стандарты

Управление Внутреннего аудита придерживается Стандартов профессиональной практики внутреннего аудита и Кодекса этики, опубликованных Институтом Внутренних Аудиторов.

Внутренний контроль и аудит группы ВТБ функционирует на основе лучших мировых практик и полностью соответствует как требованиям российского законодательства, так и законодательным и нормативным актам стран присутствия Группы. Порядок взаимодействия и подчиненности элементов системы внутреннего контроля обеспечивает необходимый уровень их независимости, что позволяет всей системе функционировать максимально эффективно.

Система внутреннего контроля группы ВТБ обеспечивает:

эффективность и результативность деятельности Банка и группы ВТБ;
эффективность управления активами и пассивами (включая сохранность активов) и управления рисками;
достоверность, полноту и своевременность предоставления финансовой и управленческой информации и отчетности;
информационную безопасность;
соблюдение требований законодательства, нормативных актов, правил и стандартов;
исключение вовлечения группы ВТБ и ее сотрудников в противоправную деятельность.

При Управляющем комитете группы ВТБ работает координационная Комиссия по внутреннему контролю и аудиту, обеспечивающая эффективное функционирование системы внутреннего контроля и аудита в Группе, а также практическое взаимодействие соответствующих профильных специалистов.

Основными задачами внутреннего контроля и аудита группы ВТБ являются:

независимая оценка эффективности систем внутреннего контроля, управления рисками, бухгалтерского учета и отчетности, бизнес- процессов, деятельности подразделений и сотрудников, а также оценка экономической целесообразности и эффективности совершаемых операций и сделок;
проверка надежности внутреннего контроля за использованием автоматизированных информационных систем, а также проверка применяемых способов обеспечения сохранности имущества;
мониторинг основных областей рисков и контрольных механизмов в целях выявления недостатков системы внутреннего контроля, новых рисков, а также создания механизмов превентивного контроля для предупреждения рисковых событий;
выработка рекомендаций по совершенствованию и повышению эффективности функционирования систем, процессов, процедур, сделок и деятельности подразделений и сотрудников Группы;
организация эффективного взаимодействия с внешними контролирующими органами и внешними аудиторами.

Внутренний контроль и аудит банка ВТБ

В соответствии с Уставом банка ВТБ, в систему органов внутреннего контроля Банка включаются:

органы управления Банка (Общее собрание акционеров, Наблюдательный совет, Правление, единоличный исполнительный орган Банка – Президент – Председатель Правления);
Ревизионная комиссия;
главный бухгалтер (его заместители);
руководители филиалов (их заместители) и главные бухгалтера филиалов (их заместители);
структурные подразделения (ответственные работники) Банка, осуществляющие внутренний контроль.

Комитет по аудиту

Ответственность за надлежащее функционирование системы внутреннего контроля несет Наблюдательный совет банка ВТБ. Для полномасштабного анализа и поддержания эффективной системы внутреннего контроля в структуре Наблюдательного совета действует Комитет по аудиту.

Более подробная информация о составе Комитета по аудиту и его деятельности содержится в разделе «Наблюдательный совет».

Ревизионная комиссия

Контроль за финансово-хозяйственной деятельностью банка ВТБ осуществляет Ревизионная комиссия. Ревизионная комиссия проверяет соблюдение Банком законодательных и других актов, регулирующих его деятельность, постановку внутрибанковского контроля, законность совершаемых Банком операций (сплошной или выборочной проверкой). Ревизионная комиссия избирается на годовом Общем собрании акционеров Банка, которое определяет ее численность и состав на период до следующего годового Общего собрания акционеров.

В соответствии с решением годового Общего собрания акционеров Банка, состоявшегося 19 июня 2014 года, в состав Ревизионной комиссии впервые вошел представитель миноритарных акционеров ВТБ. Акционеры избрали следующий состав Ревизионной комиссии:

Платонов Сергей Ревазович – Председатель Ревизионной комиссии, заместитель директора Департамента финансовой политики Министерства финансов Российской Федерации;
Волков Леонид Валерьевич – полномочный представитель Чувашской Республики при Президенте Российской Федерации, член Консультационного совета акционеров Банка (представитель миноритарных акционеров Банка);
Гонтмахер Евгений Шлeмович – заместитель директора Института мировой экономики и международных отношений Российской академии наук, заместитель директора Фонда Кудрина по поддержке гражданских инициатив, член Правления Института современного развития;
Кант Мандал Дэнис Ришиевич – начальник отдела по приватизации организаций регулируемых отраслей Управления имущественных отношений и приватизации крупнейших организаций Федерального агентства по управлению государственным имуществом;
Краснов Михаил Петрович – директор Компании «ВЕРИСЕЛ С. А.» (Швейцария), член Совета директоров ОАО «Российская самолетостроительная корпорация МиГ»;
Сабанцев Захар Борисович – начальник отдела мониторинга банковского сектора, сводной и аналитической работы Департамента финансовой политики Министерства финансов Российской Федерации.

В связи с избранием нового состава Ревизионной комиссии годовым Общим собранием акционеров из состава Ревизионной комиссии в июне 2014 года вышли:

Костина Марина Александровна – заместитель начальника Управления отраслевых организаций и зарубежной собственности Федерального агентства по управлению государственным имуществом;
Миронов Алексей Борисович – член Совета директоров ОАО «Корпорация «Росхимзащита», генеральный директор ООО «ЫЪ»;
Тихонов Никита Вадимович – начальник отдела Департамента финансовой политики Министерства финансов Российской Федерации;
Турухина Мария Александровна – начальник отдела финансово-кредитных организаций, нефтяной, газовой, топливно-энергетической, угольной промышленности и природных ресурсов Управления отраслевых организаций и зарубежной собственности Федерального агентства по управлению государственным имуществом;
Филиппова Ольга Юрьевна – член Ревизионной комиссии.

В 2014 году вознаграждение членам Ревизионной комиссии Банка не выплачивалось.

С информацией о Ревизионной комиссии Банка более подробно можно ознакомиться на сайте банка ВТБ по адресу: http://www.vtb.ru/ir/governance/control/revission_commition/ .

Департамент внутреннего аудита

Для оказания содействия органам управления в обеспечении эффективной работы группы ВТБ в Банке действует Департамент внутреннего аудита (ДВА). ДВА осуществляет мониторинг системы внутреннего контроля, аудиторские проверки, а также предоставляет независимые рекомендации по совершенствованию банковской деятельности и контрольных процедур.

ДВА является самостоятельным структурным подразделением банка ВТБ и напрямую подотчетен Наблюдательному совету. Наблюдательный совет утверждает планы работы ДВА, контролирует их исполнение, рассматривает отчеты ДВА о результатах аудиторских проверок и мониторинга системы внутреннего контроля, а также о выполнении рекомендаций ДВА по устранению выявленных недостатков.

В структуру ДВА входят подразделения, ответственные за текущий мониторинг, координацию систем внутреннего контроля в Группе, аудиторские проверки. В целях повышения эффективности мониторинга системы внутреннего контроля в региональной сети Банка часть сотрудников ДВА работают на постоянной основе в территориальных подразделениях ВТБ.

К компетенции Департамента внутреннего аудита относятся:

проверка и оценка эффективности системы внутреннего контроля;
проверка эффективности системы управления банковскими рисками;
проверка достоверности, полноты, объективности и своевременности бухгалтерского учета и управленческой отчетности;
проверка соблюдения требований законодательства Российской Федерации, актов регулирующих и надзорных органов;
проверка адекватности и надежности системы внутреннего контроля за использованием автоматизированных информационных систем;
обеспечение единства подходов к организации внутреннего контроля в группе ВТБ.

ДВА взаимодействует с Комитетом по аудиту и внешними аудиторами Банка в части предоставления информации о системе внутреннего контроля, а также основных недостатках, выявленных Департаментом в течение проверяемого аудиторами периода.

Комплаенс-контроль

Основными целями функционирования системы комплаенс-контроля группы ВТБ являются:

соответствие деятельности компаний Группы законодательству страны регистрации, внутренним документам компаний, стандартам саморегулируемых организаций, обычаям делового оборота деятельности;
эффективность управления регуляторными (комплаенс) рисками;
создание и поддержание эффективной системы управленческой информации и отчетности;
исключение вовлечения группы ВТБ и участия ее сотрудников в противоправной деятельности, в том числе коррупционных проявлений, неправомерного использования инсайдерской информации и манипулирования рынком;
сохранение высокой репутации группы ВТБ и повышение ее инвестиционной привлекательности на финансовом рынке.

Функциональным координатором по направлению комплаенс для компаний группы ВТБ является Управление комплаенс-контроля банка ВТБ.

При Управляющем комитете группы ВТБ создана и функционирует Координационная комиссия по комплаенс и внутреннему контролю в целях противодействия легализации преступных доходов и финансированию терроризма, на заседаниях которой рассматриваются в том числе вопросы, относящиеся к компетенции комплаенс компаний Группы.

В 2014 году Координационной комиссией было проведено два очных и пять заочных заседаний по комплаенс и внутреннему контролю в целях противодействия легализации преступных доходов и финансированию терроризма, а также две стажировки и три круглых стола с участием представителей компаний группы ВТБ.

Основные требования к организации системы комплаенс, стандарты и принципы ее функционирования в группе ВТБ, распределение полномочий и зон ответственности закреплены во внутренних документах Группы. В 2014 году в группе ВТБ в целях отражения новых требований Банка России, предъявляемых к внутреннему (комплаенс) контролю, были обновлены следующие документы по направлению комплаенс:

Концепция консолидированного управления функцией комплаенс группы ВТБ;
Регламент взаимодействия компаний группы ВТБ по функциональному направлению комплаенс.

Внешний аудитор

Для проведения проверки и подтверждения достоверности годовой финансовой отчетности банк ВТБ привлекает независимую профессиональную аудиторскую организацию – внешнего аудитора.

В соответствии с действующим законодательством выбор аудитора осуществляется на основании открытого конкурса. Порядок проведения конкурса регламентируется Федеральным законом от 05.04.2013 No 44-ФЗ «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд».

В рамках подготовки проведения конкурса в банке ВТБ разрабатывается конкурсная документация. Рассмотрение конкурсной документации и размера начальной цены контракта на оказание аудиторских услуг осуществляется Комитетом по аудиту Наблюдательного совета. Открытый конкурс по отбору аудитора проводится Конкурсной комиссией Банка.

В ходе проведения конкурса члены комиссии рассматривают заявки, полученные от участников конкурса. На основании указанных в конкурсной документации критериев заявки сопоставляются и определяется участник, предложивший наилучшие финансовые и технические условия. Выбранная по итогам конкурса аудиторская организация рекомендуется Наблюдательным советом для утверждение годовым Общим собранием акционеров.

По итогам проверки финансово-хозяйственной деятельности банка ВТБ внешний аудитор готовит заключение, которое передается Комитету по аудиту для предварительной оценки. Подготовленное аудиторское заключение направляется Наблюдательному совету, а также представляется на годовом Общем собрании акционеров Банка.

В 2014 году внешним аудитором банка ВТБ было утверждено ООО «Эрнст энд Янг» – российское дочернее общество одной из ведущих мировых аудиторских фирм, компании EY.

Российские дочерние компании EY являются аудитором банка ВТБ с 2003 года. Компания не имеет иных имущественных интересов в банке ВТБ, кроме оплаты аудиторских услуг, не имеет отношений аффилированности с Банком, членами органов его управления и дочерними компаниями ВТБ.

Противодействие легализации преступных доходов

Группа ВТБ придает большое значение деятельности по противодействию легализации доходов, полученных преступным путем, и финансированию терроризма.

В рамках координации деятельности компаний Группы в этой сфере банк ВТБ разрабатывает единые общегрупповые стандарты финансового мониторинга и обеспечивает их соблюдение дочерними компаниями. Постоянная коммуникация и обмен информацией между профильными подразделениями компаний Группы позволяет эффективно управлять рисками отмывания доходов и финансирования терроризма на системной основе.

Уделяя большое внимание качеству клиентской базы, банк ВТБ и его дочерние компании реализуют все необходимые процедуры в рамках программы идентификации и изучения клиентов, а также проводят системную работу с банками- корреспондентами.

Проекты всех внутренних нормативных документов, определяющих порядок предоставления банковских продуктов и услуг, проходят обязательную экспертизу на предмет возможности использования соответствующего продукта (услуги) для проведения операций по отмыванию преступных доходов. В случае необходимости предпринимаются меры по минимизации потенциальных рисков.

В отчетном периоде группа ВТБ обеспечила эффективное управление рисками вовлечения в процесс отмывания денег и финансирования терроризма.