110

Рисунок 1.2 - Процесс подотчетности субъектов системы внутреннего контроля кредитной организации

В системе управления коммерческим банком задача службы внутреннего аудита состоит, прежде всего, в разработке действенной системы внутреннего контроля, четком методическом и организационном ее обеспечении, периодической оценке состояния внутреннего контроля, а в случае недостаточности его на тех или иных участках - в непосредственном его осуществлении, подготовке выводов и предложений по повышению эффективности деятельности банка.

В соответствии с письмом Банка России от 13.05.2002 г. N 59-Т «О рекомендациях Базельского комитета по банковскому надзору» план департамента внутреннего аудита должен соответствовать следующим параметрам [17]:

составляться департаментом внутреннего аудита и утверждаться главным исполнительным лицом банка или советом директоров;

включать график и периодичность планируемой работы по внутреннему аудиту;

иметь в основе методологию оценки контроля над рисками;

при анализе рисков проверять все направления деятельности и все подразделения банка, а также всю систему внутреннего контроля;

быть реалистичным, то есть включать в себя запас времени для выполнения других задач и другой деятельности, таких, как специфические проверки, вынесение заключений и обучение;

регулярно пересматриваться и при необходимости обновляться.

Механизм системы внутреннего контроля в кредитной организации -- «образующий» элемент системы, то есть то, посредством чего обеспечивается непосредственное проведение внутреннего контроля [34. С.24]. Элементами механизма системы являются: контрольная среда, регламентация, контрольные процедуры, мониторинг системы внутреннего контроля (таблица 1.2). Следует отметить, что международные нормы регулирования систем внутреннего контроля кредитных организаций, все шире применяются в банковской практике. Принципы Базельского комитета по банковскому надзору нашли свое отражение в Положении Банка России N 242-П от 16.12.2003 «Об организации внутреннего контроля в кредитных организациях и банковских группах» [18]. Данный документ предусматривает, что план проведения проверок, осуществляемых службой внутреннего контроля, должен включать в себя график проверок и составляться, исходя из принятой в кредитной организации методологии оценки управления банковскими рисками, учитывать как изменения в системе внутреннего контроля, так и новые направления деятельности банка.

Таблица 1.2 - Элементы механизма системы внутреннего контроля кредитной организации

При составлении графика должна учитываться установленная в кредитной организации периодичность проведения проверок по направлениям деятельности структурных подразделений и кредитной организации в целом. Разработанные службой внутреннего контроля планы работы должны согласовываться с единоличным и (или) коллегиальным исполнительным органом и утверждаться советом директоров (наблюдательным советом) кредитной организации. Отчеты о выполнении планов представляются не реже двух раз в год совету директоров (наблюдательному совету). Положение Банка России также предполагает, что по каждому включенному в план направлению (вопросу) деятельности кредитной организации должна разрабатываться отдельная программа проверки. Она должна содержать цели проверки, определять ключевые банковские риски и механизмы обеспечения полноты и эффективности контроля в проверяемом направлении банковской деятельности, охватывать все направления системы внутреннего контроля и основываться на собственных обоснованных методиках службы внутреннего контроля по выявлению и оценке рисков [7]. Следует отметить, что отсутствие в кредитной организации таких программ является нарушением и при проведении инспекционных проверок может стать основанием для замечаний со стороны надзорного органа. Руководствуясь требованиями Банка России, служба внутреннего контроля каждой кредитной организации самостоятельно разрабатывает план проведения проверок и утверждает его решением совета директоров (наблюдательного совета). На современном этапе задачи этой службы уже не ограничиваются предупреждением кризисных ситуаций и проверкой соответствия внутренним процедурам и нормативным требованиям. На первый план выходят такие вопросы, как оптимизация бизнес-процессов. Все большее значение приобретает обеспечение эффективной поддержки руководства в различных областях деятельности. Все это, естественно, отражается в планах, и уже по их состоянию можно судить о профессионализме деятельности службы внутреннего контроля.

При составлении плана проверок следует выявить и спрогнозировать зоны повышенного внимания. Это, прежде всего, те направления деятельности конкретной кредитной организации, которые характеризуются (или будут характеризоваться) наиболее высоким уровнем риска. Тщательной проверке целесообразно подвергать те структуры и виды деятельности, которые не проверялись службой внутреннего контроля в предыдущем периоде, либо проверки были, но выявили значительные недостатки с точки зрения внутреннего контроля. Следует учитывать также состав филиальной сети и других внутренних структурных подразделений, их географическую удаленность, численность, характер выявленных нарушений и другие особенности [6].

В общем виде алгоритм проверки службы внутреннего контроля состоит из следующих этапов: план проверки, график проверки, программа проверки, проведение проверки, оценка полученной информации, сообщение результатов, отслеживание исполнения рекомендаций и принятых решений (рисунок 1.3).

110

Рисунок 1.3 - Этапы проверки службы внутреннего контроля

В развернутом виде процесс проведения проверок состоит из следующих основных этапов:

определение области проверки;

проверка;

подготовка проекта заключения по результатам проверки;

выработка совместно с руководителем проверяемого подразделения дальнейших действий по устранению выявленных отклонений;

подготовка окончательного заключения по результатам проверки, которое должно содержать как сведения о выявленных нарушениях, так и рекомендации по их устранению;

ознакомление с заключением исполнительного органа и совета директоров (наблюдательного совета) кредитной организации, а также руководителя проверяемого подразделения;

осуществление мониторинга и совместно с руководителем проверяемого подразделения корректировка действий по устранению выявленных отклонений, ознакомление с результатами руководства банка.

Таким образом, завершенный цикл проверки должен предусматривать также и контроль за исполнением рекомендаций и указаний, направленных на устранение нарушений. В связи с этим в практической деятельности службы внутреннего контроля, помимо плана проведения проверок, должен быть и план мероприятий по осуществлению последующего контроля, включающий, в том числе, повторные плановые и внеплановые проверки.

В течение года в план могут вноситься изменения, например, после получения предписания контролирующего органа с требованием устранить выявленное нарушение. По согласованию с советом директоров (наблюдательным советом) служба внутреннего контроля может проводить внеплановые проверки. В связи с этим становятся особо востребованы рекомендации Базельского комитета по банковскому надзору о регулярном пересмотре и обновлении плана и о возможностях его реального выполнения [19]. Кредитные организации могут отражать их в своих внутренних документах, в частности, в положении о службе внутреннего контроля.

Под системой управлением банковским риском понимается «совокупность приемов (способов и методов) работы персонала банка, позволяющих обеспечить положительный финансовый результат при наличии неопределенности в условиях деятельности, прогнозировать наступление рискового события и принимать меры к исключению или снижению его отрицательных последствий» [25. С. 22]. Основная задача системы внутреннего контроля в сфере управления рисками заключается в установлении механизма принятия банком оптимального уровня риска. Для её реализации банк осуществляет контроль за функционированием системы управления банковскими рисками, оценку банковских рисков, контроль за распределением полномочий и за управлением информационными потоками (таблица 1.3). Оценка банковских рисков предусматривает выявление и анализ внутренних (сложность организационной структуры, уровень квалификации служащих, организационные изменения, текучесть кадров и т.д.) и внешних (изменение экономических условий деятельности банка) факторов, оказывающих воздействие на деятельность банка в порядке, установленном внутренними документами банка, регулирующими порядок оценки основных рисков [30. С. 270].

Таблица 1.3 - Контроль для оптимального уровня риска

Страницы: 1, 2, 3, 4