СОДЕРЖАНИЕ
Введение……………………………………………………………………………..3
Глава
1. Сущность внутрибанковского контроля……………………………….....5
1.1.
Понятие внутрибанковского контроля………………………………………...5
1.2.
Принципы и элементы внутрибанковского контроля………………………...9
1.3.
Основные направления и виды внутреннего контроля………………………25
Глава
2. Практика организации внутрибанковского контроля…………………...34
2.1.
Основные положения организации системы внутреннего контроля в банке.34
2.2.
Основные направления повышения эффективности оценки качества
внутреннего
контроля банков……………………………………………………...38
Заключение………………………………………………………………………….45
Список
литературы…………………………………………………………………48
ВВЕДЕНИЕ
Система эффективных мер внутреннего контроля
является важнейшей составной частью банковского менеджмента. Она служит основой
для бесперебойного функционирования кредитных организаций. Система действенных
мер внутреннего контроля может способствовать
выполнению целей и задач кредитной
организации, достижению банком долгосрочных ориентиров прибыльности и
поддержанию достоверной финансовой и административной отчетности. Такая система
может также обеспечивать соблюдение банком действующего законодательства и
нормативных актов, разработанной банком политики, внутренних планов и процедур,
а также снижать риск непредвиденных потерь или нанесения ущерба репутации
банка.
Недостатки в организации банковского
менеджмента являются основными факторами дестабилизации положения отечественных
банков. Это зафиксировано в рекомендациях многих международных организаций, в
частности в Базельских соглашениях. В наших условиях вопросы совершенствования
банковского менеджмента особенно остры, поскольку неустойчивость финансового и
денежного рынков в России в сочетании со слабым управлением коммерческими
банками могут создать такую ситуацию, которая способна поколебать финансовую
устойчивость всего народного хозяйства.
До недавнего времени банки уделяли
недостаточное внимание вопросам повышения качества управления своей
деятельностью, принятию мер по ограничению рисков и защите от них, что
объяснялось как особенно благоприятными условиями развития банков - высокими
процентными ставками, слабой конкуренцией между банками, так и недостаточной
компетентностью сотрудников банков, наплывом в банки большого числа
профессионально неподготовленных кадров. Эти недостатки сразу проявились при
первых признаках стабилизации денежного рынка усложнением для банков условий их
деятельности, возникновением необходимости освоения и внедрения новых
банковских продуктов, изменения методов работы.
В современных условиях российским банкам было
бы не лишним направить свою деятельность на качественное улучшение системы
банковского контроля, позволив тем самым, обеспечить безопасность и надежность
банковской системы в целом, создающую банкам условия для эффективного
выполнения ими роли финансовых посредников и сохраняющую доверие к ним со
стороны инвесторов, кредиторов, населения. Следует от чисто формальных действий
перейти к реальной оценке финансового положения банка в целом и его рисков в
частности, в том числе на основе проверок на местах и документарного надзора, а
также на основе полного включения службы внутрибанковского контроля в процесс
кредитования.
Повышение качества контроля - непременное
условие создания эффективной системы контроля и регулирования. Стоит задача
поднять в ближайшие годы все составляющие банковской системы контроля до
хорошего международного уровня. Это обеспечит стабильность и надежность
банковской системы.
Цель данной работы - исследование организации
внутрибанковского контроля.
Для достижения данной цели требуется решить
следующие задачи:
1)
рассмотреть понятие, принципы и основные направления
внутрибанковского контроля;
2)
проанализировать действующую практику организации
внутрибанковского контроля;
3)
исследовать основные направления совершенствования
организации внутреннего контроля кредитных организаций.
ГЛАВА
1. СУЩНОСТЬ ВНУТРИБАНКОВСКОГО КОНТРОЛЯ
1.1. Понятие внутрибанковского
контроля
Контроль представляет собой управленческую деятельность, задачей которой
является количественная и качественная оценка и учет результатов работы организации.
В ней выделяют два основных направления:
• контроль за
выполнением работ, намеченных планом;
• меры по коррекции
всех значительных отклонений от плана.
В функцию контроля входит сбор, обработка и анализ информации о фактических
результатах деятельности всех подразделений организации, сравнение их с плановыми
показателями, выявление отклонений и анализ причин этих отклонений; разработка
мероприятий, необходимых для достижения намеченных целей. В связи с этим
контроль рассматривается не только как фиксирование отклонений, но и как анализ
причин отклонений и выявление возможных тенденций развития. Наличие отклонений
в одном из звеньев может потребовать принятия срочных решений, касающихся
оперативной деятельности конкретного подразделения.
Важной функцией контроля является разработка стандартной системы отчетности,
проверка этой отчетности и ее анализ как по результатам хозяйственной
деятельности фирмы в целом, так и каждого отдельного подразделения. Поэтому
осуществление функции контроля опирается в первую очередь на организацию
системы учета и отчетности, включающей финансовые и производственные показатели
деятельности и проведение их анализа[1].
В общем процессе управления контроль выступает как элемент обратной
связи, так как по его данным производится корректировка ранее принятых решений,
планов и даже норм и нормативов. Эффективно поставленный контроль обязательно
должен иметь стратегическую направленность, ориентироваться на результаты, быть
своевременным и достаточно простым. Последнее требование особенно важно в
современных условиях, когда организации стремятся строить свою работу на
принципе доверия к людям, а это приводит к необходимости и возможности
существенного сокращения контрольных функций, выполняемых непосредственно
менеджерами.
Современные масштабы деятельности корпораций вызывают необходимость создания
сложных систем внутреннего контроля. Не являются исключением и кредитные
организации.
Коммерческие банки представляют собой сложные организации, деятельность
которых носит многоцелевой характер и сопряжена с высокими рисками. Кроме того,
необходимость оперативно реагировать на поступающую информацию из внешних
источников и собственных аналитических служб требует высокого качества
управления. Поэтому одним из направлений работы в данной области является
организация четкой системы внутреннего контроля за различными сферами
деятельности банка.
Контроль в деятельности любой организации является фундаментальным
элементом процесса управления, поскольку ни планирование, ни создание организационных
структур, ни мотивацию нельзя рассматривать полностью в отрыве от контроля. Все
они являются неотъемлемыми частями общей системы контроля в данном банке.
Наряду с этим одной из важнейших причин необходимости осуществления контроля
является то обстоятельство, что в деятельности любой организации присутствуют
риски и ошибки, поэтому она должна обладать способностью вовремя фиксировать,
минимизировать и исправлять их до того, как они начнут препятствовать достижению
целей организации.
Центральный банк России своими нормативными документами не может
ограничить все риски в деятельности коммерческого банка и, очевидно, не должен
этого делать. Снижение или минимизация рисков в деятельности коммерческого
банка является неотъемлемым условием его успешной работы, что, как показывает
практика, достигается, у хорошо управляемого банка в определенной мере,
функционированием адекватно организованной системы внутреннего контроля. Таким
образом, в банковской сфере внутренний контроль является частью системы
управления банком.
Общее требование о наличии внутреннего контроля в кредитной организации
определено Федеральными законами «О Центральном банке Российской Федерации
(Банке России)», «О банках и банковской деятельности». «О рынке ценных бумаг».
Наличие законодательной базы - практическая деятельность по осуществлению
контроля за рисками банковских операций способствовали осознанию российскими
банками необходимости создания системы внутреннего контроля. Однако
коммерческие банки не имели четких ориентиров для формирования внутреннего
контроля, так же, как соответствующие подразделения Центрального банка РФ не
располагали нормативно закрепленными критериями для оценки эффективности
существующей системы внутреннего контроля. Все это предопределило принятие
Центральным банком РФ 28 августа 2006 г. Положения «Об организации внутреннего
контроля в банках». Названным Положением были определены цели и задачи
внутреннего контроля, функции, права и обязанности службы внутреннего контроля,
требования, предъявляемые к ее сотрудникам, подходы к оценке Банком России
состояния внутреннего контроля в коммерческих банках.
В соответствии с Положением основной целью внутреннего контроля является
защита интересов банка, его акционеров и клиентов путем обеспечения контроля
за соблюдением всеми сотрудниками законодательства и иных нормативных актов и
стандартов деятельности и норм профессиональной этики, внутренних документов,
определяющих политику и регулирующих деятельность банка, а также урегулирование
конфликтов интересов, возникающих в процессе деятельности банка. Соответственно
этому основной задачей внутреннего контроля можно считать минимизацию рисков
банковской деятельности, обеспечение надлежащего уровня надежности и
устойчивости банка.
Для выполнения внутренним контролем поставленных целей и задач необходимо
создать адекватную систему контроля.
По определению одних авторов - система внутреннего контроля представляет
собой «все процедуры и политику компании, направленные на предотвращение,
выявление и исправление существенных ошибок и искажений информации, которые
могут возникнуть в бухгалтерской информации». В аудиторских стандартах
Института дипломированных бухгалтеров Ирландии дано следующее определение СВК.
«Система внутреннего контроля - это целостная система контроля как финансового,
так и прочего, установленного менеджментом компании для обеспечения
деятельности предприятия в упорядоченной и эффективной форме, соблюдения
политики руководства, сохранности активов и максимальной степени полноты и
точности учетной информации».
По мнению общества дипломированных бухгалтеров (США) - «внутренний
контроль заключается в планах компании и методах их координации, а также мерах,
принятых самой компанией для защиты своих активов, проверки достоверности
отчетных данных, обеспечения эффективности работы, соблюдения управленческой
политики».
Российские стандарты аудиторской деятельности характеризуют систему внутреннего
контроля и определяют ее как «совокупность организационной структуры, методик и
процедур, принятых руководством экономического субъекта в качестве средств для
упорядоченного и эффективного ведения хозяйственной деятельности, которая в том
числе включает организованные внутри данного экономического субъекта и его
силами надзор и проверку: соблюдения требований законодательства; точности и
полноты документации бухгалтерского учета; предотвращения ошибок и искажений; исполнения
приказов и распоряжений; обеспечения сохранности имущества организации».
Приведенные определения, несмотря на использование разных терминов,
однозначно указывают на то, что внутренний контроль представляет собой прежде
всего систему, создаваемую руководством для того, чтобы:
1) осуществлять деятельность предприятия упорядоченно и эффективно;
2)
обеспечить
соблюдение политики руководства;
3)
обеспечить
сохранность активов (имущества);
4) обеспечить качественное документирование совершаемых операций.
Из приведенных определений также следует, что в системе внутреннего
контроля должны присутствовать несколько составляющих:
Административный контроль, который базируется на
планах организации работ, процедурах и ведении документации, связанной с
предоставлением персоналу полномочий на совершение сделок и другого доступа к
активам, ответственности за реализацию целей и задач, поставленных банком.
Финансовый (учетный) контроль, который базируется на
учетной политике банка, процедурах и правилах ведения и оформления документации,
связанной с функцией обеспечения защиты активов и достоверности финансовой
отчетности. Финансовый контроль должен быть разработан таким образом, чтобы
обеспечивать, во-первых, совершение операций и сделок только после
получения соответствующего подтверждения руководства; во-вторых, ведение
учета операций и сделок обеспечивало составление финансовой отчетности в
соответствии с установленными стандартами в области учета и отчетности или
требованиям органов надзора по вопросам учета и отчетности; в-третьих, достигался
надлежащий учет активов с целью обеспечения их сохранности путем доступа к ним
только в соответствии с полномочиями, предоставленными руководством, а также
проведения инвентаризации с определенной периодичностью и принятия необходимых
мер в случае выявления некачественных активов и недостач.
Контроль за денежными потоками, который базируется на
планах организации работ (кредитная и депозитная политика, политика управления
портфелем ценных бумаг и т.д.), процедурах и ведении документации, связанной с
контролем за рисками банковской деятельности.
Контроль за результатами деятельности, который базируется на
предварительных платах по доходам и расходам банка, объеме предоставляемых
продуктов и услуг, процедурах и ведении документации, связанной с контролем за
плановыми (стандартными) и фактическими показателями себестоимости банковских
продуктов и рентабельностью продаж.
Таким образом, внутренний контроль можно определить как систему проверок
и измерений, созданных банковским менеджментом с целью минимизации потерь,
возникающих в результате ошибок и нарушений, допущенных персоналом банка.
1.2. Принципы и элементы внутрибанковского
контроля
Основные принципы и элементы внутрибанковского контроля рекомендованы
Базельским комитетом по банковскому регулированию и надзору. Базельский комитет
по банковскому надзору является комитетом органов банковского надзора, который
был создан управляющими центральных банков стран "большой десятки" в
1975 году. Он состоит из представителей высших должностных лиц органов
банковского надзора и центральных банков Бельгии, Канады, Франции, Германии,
Италии, Японии, Люксембурга, Нидерландов, Швеции, Швейцарии, Великобритании и
США. Как правило, заседания Комитета проходят в Банке Международных Расчетов в
Базеле, где расположена штаб - квартира постоянного Секретариата Комитета[2].
Базельский комитет по банковскому надзору
разработал рекомендации, касающиеся общих основ функционирования систем
внутреннего контроля в кредитных организациях. Документ "Система внутреннего
контроля в банках: основы организации" был издан Базельским комитетом по
банковскому надзору в рамках постоянно ведущейся работы по вопросам банковского
надзора и его совершенствованию путем рекомендаций, стимулирующих эффективное
управление рисками. В настоящем документе содержится описание основных
элементов действенной системы внутреннего контроля, опирающейся на опыт стран -
членов Комитета, и принципов, изложенных в предыдущих изданиях Комитета.
Настоящий документ был составлен с целью изложения ряда принципов рекомендуемых
для применения банковскими органами надзора при оценке систем внутреннего контроля
банков.
При разработке принципов Комитет опирался на уроки, извлеченные из
анализа проблемных ситуаций в банковской сфере в некоторых странах - членах
Комитета. Общий характер этих принципов должен позволить банковским органам
надзора применять их при оценке собственных методов и процедур надзора,
используемых для мониторинга организации внутреннего контроля в банках. Члены
Базельского комитета считают, что при оценке банковских систем внутреннего
контроля должны применяться принципы, изложенные в документе, представляющие
собой основу для эффективного надзора за системами внутреннего контроля.
Комитет считает необходимым подчеркнуть, что эффективная система внутреннего
контроля является необходимым условием надежного функционирования банков и
обеспечения стабильности финансовой системы в целом.[3]
В рекомендациях Базельского комитета излагаются основополагающие
принципы, которые должны применяться при оценке организации внутреннего
контроля всех операций банков (включая забалансовые) и банковских холдингов. В
руководстве не рассматриваются отдельные области или виды деятельности
банковского учреждения. Точность применения рекомендаций, изложенных в руководстве,
зависит от характера, сложности и рисков банковской деятельности.
В рекомендациях определены основополагающие цели и роль внутреннего контроля,
дано определение внутреннего контроля:
Внутренний контроль - это процесс, осуществляемый советом директоров,
менеджментом и сотрудниками всех уровней. Это не только и не столько процедура
или политика, которая осуществляется в определенный отрезок времени, сколько
процесс, который постоянно идет на всех уровнях внутри банка. Совет директоров
и менеджмент несут ответственность за создание соответствующей культуры,
облегчающей эффективное осуществление внутреннего контроля, и за мониторинг его
эффективности на постоянной основе; однако каждый сотрудник организации также
должен принимать участие в этом процессе.
Осуществление внутреннего контроля преследует следующие основные цели:
- Производственная и финансовая эффективность деятельности (производственно
- финансовые цели).
- Надежность, полнота и своевременность финансовой и управленческой
информации (информационные цели).
- Соблюдение действующих законодательных и нормативных актов
(комплаенс-цели).
Производственно - финансовые цели внутреннего контроля касаются того,
насколько эффективно и продуктивно банк управляет своими активами и другими
ресурсами и какова вероятность убытков. Процесс внутреннего контроля направлен
на то, чтобы сотрудники организации стремились к эффективному и честному
достижению целей, избегая непродуманных или чрезмерных расходов или не ставя другие
интересы (например, интересы сотрудника, партнера или клиента) выше интересов
банка.
Информационные цели затрагивают подготовку своевременных, достоверных и
адекватных отчетов, необходимых для принятия решений в банковском учреждении.
Они также касаются необходимости составления достоверных годовых отчетов,
прочей финансовой отчетности и других финансовых документов для акционеров,
надзорных органов и прочих сторонних организаций. Информация, получаемая
руководством, советом директоров, акционерами и надзорными органами, должна
быть удовлетворительной с точки зрения качества и точности, чтобы получатели
информации могли полагаться на нее при принятии решений.
Цели в сфере комплаенса касаются вопросов соблюдения всеми банковскими
учреждениями положений действующего законодательства, требований надзорных
органов, а также документов, определяющих внутреннюю политику и процедуры
банка. Данная цель должна быть достигнута для защиты имени и репутации банка.[4]
Процесс внутреннего контроля, который исторически служил в качестве
механизма для минимизации случаев мошенничества, хищений или ошибок, приобрел
более широкий характер, охватив все разнообразные риски, связанные с
деятельностью банковских учреждений. В настоящее время признано, что эффективный
процесс внутреннего контроля играет важнейшую роль в способности банка
выполнять поставленные цели и сохранять финансовую жизнеспособность.
Внутренний контроль состоит из пяти взаимосвязанных элементов: управленческий
контроль и культура контроля; выявление и оценка риска; осуществление контроля
и разделение полномочий; информация и взаимодействие; мониторинг и исправление
недостатков.
Проблемы, характерные для банков, которые понесли крупные убытки в последнее
время, могут быть соотнесены с этими пятью элементами. Надлежащее
функционирование этих компонентов является важным условием эффективной деятельности
банка, работы информационных систем и соблюдения нормативных требований.[5]
В рекомендациях Базельского комитета выделены тринадцать принципов для
оценки внутреннего контроля кредитных организаций, отнесенные к пяти элементам:
Управление и культура контроля.
Принцип 1. Совет директоров несет ответственность за
утверждение и периодический пересмотр общей стратегии оперативной деятельности
и наиболее важных направлений в политике банка; изучение основных рисков, с которыми
сталкивается банк, установление приемлемых уровней по этим рискам и обеспечение
принятия старшими должностными лицами мер, необходимых для того, чтобы
идентифицировать, измерять, отслеживать и контролировать эти риски; за утверждение
организационной структуры, а также обеспечение мониторинга эффективности
системы внутреннего контроля со стороны старших должностных лиц. Совет
директоров несет в конечном счете ответственность за создание и функционирование
надлежащей и эффективной системы мер внутреннего контроля.
Члены совета директоров должны быть объективными и компетентными,
имеющими необходимые знания и опыт в области банковской деятельности и связанных
с ней рисков. Кроме того, они должны быть готовы к детальному рассмотрению
вопросов, связанных с управлением рисками.
В странах, где имеется такая возможность, в состав
совета директоров должны входить несколько лиц, не занимающихся повседневным
управлением банком. Сочетание сильного и активного совета, эффективных
информационных каналов, обеспечивающих поступление информации на высший
уровень, и компетентных финансовой и юридической служб, а также внутреннего
аудита является важным инструментом устранения проблем, мешающих наладить эффективную
систему внутреннего контроля.
Деятельность совета директоров должна включать: периодические обсуждения
с руководством банка эффективности системы внутреннего контроля; своевременное
рассмотрение оценок внутреннего контроля, сделанных руководством, внутренними аудиторами и внешними
аудиторами; периодические мероприятия, обеспечивающие оперативное выполнение
руководством рекомендаций и замечаний, высказанных аудиторами и надзорными
органами по поводу недостатков внутреннего контроля; периодическую проверку
адекватности стратегии банка и лимитов на риски.
Одним из альтернативных решений, применяемых
банками во многих странах, является создание независимого комитета по аудиту
для оказания помощи совету директоров в выполнении его обязанностей.
Принцип 2. Старшие должностные/лица несут
ответственность за осуществление стратегии и политики, утвержденных Советом
директоров; разработку методов идентификации, измерения, мониторинга и контроля
рисков, принимаемых на себя банком; поддержание организационной структуры,
обеспечивающей четкое разграничение ответственности, полномочий и установление
отношений подотчетности в целях эффективного выполнения делегируемых
обязанностей, определение надлежащей политики внутреннего контроля, а также
мониторинг достаточности и эффективности системы внутреннего контроля.
Соблюдение правил созданной системы внутреннего контроля во многом
зависит от хорошо описанной и понятной организационной структуры с четко
очерченными сферами отчетности, полномочий и эффективной системой обмена
информацией в рамках всего банка. Разделение полномочий и ответственности
должно осуществляться так, чтобы избежать пробелов в системе подотчетности и
охватить все уровни банка и его структур эффективными мерами управленческого
контроля.
Необходимо постоянно повышать квалификацию персонала. Высшее руководство
должно проводить политику поощрения, вознаграждения и продвижения по службе
отличившихся сотрудников и сводить к минимуму поощрение сотрудников,
игнорирующих или нарушающих механизмы внутреннего контроля.
Принцип 3. Совет директоров и старшие должностные лица
несут ответственность за содействие формированию высоких этических стандартов
добросовестного выполнения обязанностей и установление таких традиций в рамках
организации, которые подчеркивают и демонстрируют сотрудникам всех уровней
важность мер внутреннего контроля. Всем сотрудникам кредитной организации
необходимо понимать свою роль в процессе осуществления внутреннего контроля и
участвовать в этом процессе.
Внутренний контроль является делом всех сотрудников, работающих в банке,
хотя и в разной степени. Почти все сотрудники генерируют информацию, которая
используется в системе внутреннего контроля, или совершают другие действия,
необходимые для осуществления контроля. Существенным элементом сильной системы
внутреннего контроля является признание всеми сотрудниками необходимости
эффективного выполнения своих обязанностей доведения до сведения руководства
надлежащего уровня любых операционных проблем, случаев несоблюдения кодекса
профессиональной этики или других нарушений правил или злоупотреблений. Лучше
всего этого можно достичь, когда операционные процедуры описаны в четко
составленных документах, доступных всем заинтересованным сотрудникам банка.
Укрепляя этические принципы, банковские учреждения должны избегать
правил и практики, которые могут неумышленно создавать стимулы или соблазн для
совершения неправомерных действий. К таким правилам и практике относятся
чрезмерный акцент на достижение показателей или других операционных результатов,
особенно имеющих краткосрочный характер и игнорирующих более долговременные
риски, схемы вознаграждения сотрудников, чрезмерно ориентированные на
краткосрочные показатели, неэффективное распределение обязанностей или
контроля, которое создает возможности для неправильного использования ресурсов
или для сокрытия отрицательных показателей, и слишком незначительные или, наоборот,
непомерно строгие наказания за нарушения и злоупотребления.
Признание и оценка риска.
Принцип 4. Эффективная система внутреннего контроля
предполагает необходимость выявлять и оценивать на постоянной основе те
имущественные риски, которые могут негативно отразиться на достижении банком
поставленных целей. Такая оценка должна охватывать все риски, с которыми
сталкивается банк и его учреждения в целом (т.е. кредитный риск, страновой риск
и риск неперевода средств, рыночный риск, процентный риск, риск потери
ликвидности, операционный риск, правовой риск и риск потери репутации банка).
При этом может возникать необходимость в пересмотре мер внутреннего контроля, с
тем, чтобы учитывать должным образом любые новые или ранее не контролировавшиеся
риски.
Банковский бизнес по своей природе связан с принятием рисков. Следовательно,
крайне важно, чтобы элементом системы внутреннего контроля были выявление и
оценка рисков на постоянной основе. С точки зрения внутреннего контроля эта
работа призвана выявлять и оценивать внутренние и внешние факторы, которые
могут оказать отрицательное влияние на достижение системой внутреннего контроля
производственных, финансовых, информационных и комплекс - целей. Данный процесс
должен включать все риски, принимаемые на себя банками, и действовать на всех
уровнях внутри организации.
Внутренний контроль отличается от процесса управления рисками, который
обычно больше сосредоточен на проверке соблюдения стратегий развития бизнеса,
разрабатываемых для максимизации соотношения риск отдача в различных областях
банковской деятельности.
Эффективная оценка риска выявляет и рассматривает внутренние факторы
(такие, как сложность организационной структуры, характер банковской деятельности,
уровень квалификации сотрудников, организационные изменения и текучесть кадров)
и внешние факторы (такие, как изменения экономических условий и ситуации в
банковской сфере, технологические новшества), которые могут оказать
отрицательное воздействие на достижение банком поставленных целей.
Для того чтобы обеспечить эффективную оценку риска и соответственно
систему внутреннего контроля, менеджмент должен постоянно оценивать риски,
влияющие на достижение поставленных целей, и реагировать на меняющиеся обстоятельства
и условия. Для эффективного отслеживания новых или до этого неконтролируемых
рисков может понадобиться пересмотр системы внутреннего контроля. Например, при
появлении новшеств на финансовом рынке банк должен оценить новые финансовые
инструменты и рыночные операции и проанализировать риски, связанные с такой
деятельностью. Зачастую такие риски лучше всего поддаются анализу при
рассмотрении того, как различные сценарии (экономические и прочие) могут
повлиять на движение денежных средств и доходы от финансовых инструментов и
операций. Тщательное рассмотрение всего диапазона возможных проблем, начиная от
непонимания со стороны клиента и кончая операционным сбоем, поможет обратить
внимание на наиболее важные аспекты контроля.
Деятельность по осуществлению контроля и разделение полномочий.
Принцип 5. Деятельность по осуществлению контроля
должны быть составной частью повседневной деятельности банка. Для эффективной
системы внутреннего контроля требуется установления надлежащей структуры
контроля в сочетании с определением соответствующих мер на каждом уровне операционной
деятельностью. Эти меры включают: проведение обзоров на высшем уровне;
осуществление необходимых мер контроля за деятельностью отделов и подразделений;
контроль за сохранностью материальных активов; проверка соблюдения лимитов
подверженности рискам и последующий контроль в случае их несоблюдения; система
разграничения полномочий и принятия решений, а также система сверки и согласования.
Проведение контроля включает две стадии: 1) разработку правил
и процедур контроля; 2) проверку исполнения таких правил и процедур. Осуществление
контроля распространяется на всех сотрудников банка, включая менеджмент и
сотрудников, работающих с клиентами.
Проверки на высшем уровне - Совет директоров и менеджмент
часто запрашивают информацию и отчеты о результатах деятельности,
которые дают возможность проверки хода достижения банком поставленных целей и
задач. Например, менеджмент может рассматривать отчеты, в которых действительные
финансовые результаты сопоставляются с запланированными (бюджетными).
Вопросы, возникающие у менеджмента в результате такой проверки, и последующие
разъяснения руководства низшего звена представляют собой контрольную
деятельность, которая может помочь выявить такие проблемы, как недостатки
контроля, ошибки в финансовой отчетности или мошенничество.
Контроль за деятельностью - Руководители подразделений (департаментов,
управлений, отделов) получают и проверяют стандартные отчеты о работе и отклонениях
от поставленных целей на ежедневной, еженедельной или ежемесячной основе. Такие
(функциональные) проверки проводятся более часто, чем проверки на высшем
уровне, и обычно являются более подробными. Например, руководитель отдела
коммерческого кредитования может проверять еженедельные отчеты по просроченной
задолженности, погашению кредитов и получению процентных доходов по кредитному
портфелю, тогда как топ - менеджер, ответственный за кредитование, может
рассматривать аналогичные отчеты на ежемесячной основе и в более сжатом виде,
включающие все области кредитования. Как и в случае проверки на высшем уровне,
вопросы, которые возникают в результате анализа отчетов и получения
соответствующих разъяснений представляют собой контрольную деятельность.
Материальный (физический) контроль - Фактические проверки производятся с
целью контроля за ограничением доступа к материальным активам, включая кассовую
наличность и ценные бумаги. Контрольная деятельность включает физические
ограничения доступа к материальным ценностям, дублирование систем охраны и
периодические инвентаризации.
Проверка соблюдения установленных лимитов риска.
Установление разумных лимитов на риски является важным аспектом
управления рисками. Например, соблюдение лимитов на заемщиков и других участников
сделок снижает концентрацию банковских кредитных рисков и помогает
диверсифицировать виды риска. Следовательно, важным аспектом внутреннего
контроля является процесс проверки соблюдения таких лимитов и последующих
действий в случае их несоблюдения.
Система согласований и делегирования прав (утверждение и предоставление
полномочий) - требования по утверждению и предоставлению специальных полномочий
на совершение сделок, превышающих определенные лимиты, являются залогом того,
что руководство соответствующего уровня знает о сделках или ситуации и
обеспечивает систему отчетности по таким сделкам.
Проверки и подтверждение счетов.
Проверки деталей сделок операций и
результатов использования моделей управления банковскими рисками являются
важными видами контроля.
Периодические подтверждения счетов, например,
сравнения денежных потоков с учетными записями и отчетами, помогают обратить
внимание на операции и записи, нуждающиеся в корректировке. В случаях выявления
существующих или потенциальных проблем результаты таких сверок должны
сообщаться руководителям соответствующего уровня. Менеджмент обязан на
регулярной основе получать подтверждение того, что все аспекты деятельности
банка соответствуют указанным документам и что содержание документов продолжает
оставаться адекватным.[6]
Принцип 6. Для эффективной системы внутреннего
контроля требуется надлежащее разделение обязанностей и обеспечение того, чтобы
на сотрудников не возлагалась ответственность, сопряженная с конфликтами
интересов. Сферы потенциальных конфликтов интересов необходимо
идентифицировать, сводить к минимальному и подвергать тщательному непредвзятому
мониторингу. При проведении анализа крупных убытков банков, происшедших вследствие
плохого внутреннего контроля, надзорные органы обычно приходят к выводу, что
одной из главных причин таких убытков является отсутствие надлежащего
разделения полномочий. Наделение сотрудника полномочиями, порождающими конфликт
интересов, например, возложение на него обязанности руководить одновременно
подразделением "фронт" и "бэк" офиса по торговле ценными
бумагами, дает ему доступ к имуществу и возможность подтасовывать финансовую информацию
в корыстных целях или с тем, чтобы скрыть понесенные убытки. Для снижения риска
манипулирования финансовой информацией и риска хищения имущества, некоторые
полномочия должны в максимально возможной степени быть разделены между
несколькими сотрудниками банка.
Серьезные проблемы могут возникнуть в ситуации, когда один и тот же сотрудник
отвечает за: санкционирование выплаты денежных средств и их фактическую
выплату; ведение счетов, на которых отражаются операции клиентов, и счетов,
отражающих собственные операции банка; ведение операций, относящихся как к
"банковскому", так и к "дилерскому" портфелю; неформальное
предоставление информации клиентам об их позициях при одновременном совершении
маркетинговых операций с теми же клиентами; оценку адекватности кредитной документации
при выдаче кредита и мониторинг заемщика после выдачи кредита.
Информация и система ее передачи.
Принцип 7. Для эффективной системы внутреннего
контроля требуются в достаточном объеме всесторонние данные по внутренней
финансовой отчетности, операционной деятельности и соблюдению установленных
требований, а также внешняя информация рыночного характера о событиях и
условиях, имеющих значение для принятия решений. Информация должна быть
достоверной, своевременной, доступной и поступать в совместимом формате.
Адекватная информация и ее эффективная передача играют важную роль в надлежащем
функционировании системы внутреннего контроля. С позиции банка, чтобы быть
полезной, информация должна обладать следующими качествами: быть относящейся к
делу, надежной, своевременной, доступной и должным образом оформленной.
Информация включает в себя внутренние финансовые и операционные данные, данные
о соблюдении установленных требований законодательства и нормативных актов, а
также сведения, поступающие с внешнего рынка, о событиях и условиях, имеющих
отношение к принятию решений. Внутренняя информация является частью процесса учета,
который должен опираться на установленный порядок хранения учетных записей.
Принцип 8. Для достижения эффективности системы
внутреннего контроля необходимо обеспечить рациональной размещение надежных
информационных систем, охватывающих все значительные виды деятельности банка.
Эти системы, включая те, при помощи которых хранятся и используются данные в
электронной форме, должны удовлетворять требованиям безопасности, в их
функционировании должны предусматриваться адекватные меры в случае
возникновения непредвиденных обстоятельств.
Важным компонентом банковской деятельности являются создание и поддержание
систем управленческой информации, охватывающих полный спектр деятельности
банка. Такая информация обычно предоставляется как на электронных, так и бумажных
носителях. Банки должны уделять особое внимание организации обработки
информации в электронном виде и требованиям к ней со стороны внутреннего
контроля, а также необходимости осуществлять аудит данного процесса. На
принятии управленческих решений может отрицательно сказаться ненадежная или
искаженная информация, полученная от плохо разработанных и плохо организованных
систем.
Электронные информационные системы и использование информационных
технологий связи сопряжены с рисками, которые банки должны эффективно контролировать
для того, чтобы избегать потенциальных убытков и сбоев в ходе практической
деятельности. Средства контроля за автоматизированными информационными
системами и техническими средствами должны включать общий и программный
контроль. Общий контроль - это контроль компьютерных систем (например, контроль
за главным компьютером, системой клиент - сервер и рабочими местами конечных
пользователей), проводимый с целью обеспечения их бесперебойной и непрерывной
работы. Общие виды контроля включают внутренние резервные процедуры и процедуры
восстановления функций, правила разработки и приобретения программ, процедуры
сопровождения (изменения контроля) и контроль за безопасностью физического /
логического доступа. Контроль за программным обеспечением представляет собой
компьютерные шаги в программных приложениях и другие ручные процедуры,
контролирующие обработку операций и другие виды банковской деятельности. Без
адекватного контроля информационных систем и технических средств, включая
системы, находящиеся в стадии разработки, банки будут сталкиваться с потерей
данных и программ, возникающей из-за неадекватных мер обеспечения физической и
электронной безопасности, неполадок оборудования или системных сбоев, а также
из-за неадекватных внутренних резервных процедур и процедур восстановления функций.
Принцип 9. Для эффективной системы внутреннего
контроля требуются эффективные каналы связи, позволяющие добиваться того, чтобы
все сотрудники полностью понимали и поддерживали проводимые мероприятия и используемые
при этом процедуры, затрагивающие их служебные обязанности и ответственность, и
чтобы прочие виды необходимой информации доводились до сведения тех, кого они
касаются.
Без эффективной системы передачи данных информация бесполезна. Руководство
высшего звена банков должно создавать эффективные системы передачи информации,
чтобы необходимая информация достигала нужного адресата. Это относится как к
документам, определяющим операционную политику и процедуры деятельности банка,
так и к фактической операционной деятельности организации.
Организационная структура банка должна обеспечивать адекватный поток
информации - вверх, вниз и по горизонтали. При этом информация, поступающая
снизу вверх, должна обеспечивать совет директоров и менеджмент необходимыми сведениями
о принятых в ходе деятельности рисках и о текущем состоянии банка. Информация,
которая направляется вниз, должна обеспечивать доведение целей банка, его
стратегии, установленных порядков и процедур до руководства среднего и низшего
звена и рядовых сотрудников. Такая структура передачи информации необходима для
того, чтобы достичь слаженной работы всех сотрудников банка по выполнению его
целей и задач. И, наконец, передача информации по горизонтали необходима, чтобы
информация, которой владеет одно подразделение банка, была доступна другим его
заинтересованным подразделениям.
Мониторинг деятельности и исправление недостатков.
Принцип 10. За общей эффективностью предпринимаемых
банком мер по осуществлению внутреннего контроля необходимо следить непрерывно.
Мониторинг ключевых рисков должен быть частью повседневной деятельности банка,
а также предметом периодических оценок, выполняемых операционными службами и подразделениями
внутреннего аудита.
Поскольку банковское дело - это динамичный и стремительно развивающийся
вид деятельности, банки должны проводить постоянный мониторинг и оценку систем
внутреннего контроля с учетом меняющихся внутренних и внешних обстоятельств и
укреплять эти системы по мере необходимости для обеспечения их эффективной работы.
Мониторинг эффективности внутреннего контроля может осуществляться
сотрудниками различных подразделений, включая отделы, осуществляющие банковские
операции, финансовый контроль и внутренний аудит. По этой причине важно, чтобы
руководство высшего звена четко распределяло обязанности сотрудников,
отвечающих за конкретные аспекты мониторинга. Мониторинг должен быть не только
частью повседневной деятельности банка, но и включать также периодическое
проведение оценки всего процесса внутреннего контроля. Периодичность
мониторинга различных видов операций банка должна определяться исходя из
связанных с ними рисков, периодичности и характера изменений, происходящих в
условиях деятельности банка.
Преимущество постоянного мониторинга заключается в быстром обнаружении и
исправлении недостатков системы внутреннего контроля. Мониторинг наиболее
эффективен, когда система внутреннего контроля интегрирована в операционную
среду и предоставляет регулярные отчеты о ситуации. Примеры постоянного
мониторинга включают проверку и подтверждение бухгалтерских записей,
рассмотрение и утверждение руководством отчетов об отклонениях.
Принцип 11. В отношении системы внутреннего контроля
необходимо обеспечить эффективный и всесторонний внутренний аудит, проводимый
независимыми в операционном отношении, должным образом подготовленными и компетентными
сотрудниками. Служба внутреннего контроля как часть мониторинга системы
внутреннего контроля представляет отчеты и передает сообщения непосредственно
Совету директоров или его аудиторскому комитету и старшим должностным лицам в
управлении.
Внутренние аудиторы предоставляют объективную информацию о деятельности
банка благодаря прямой подотчетности совету директоров или аудиторскому
комитету и менеджменту. Поскольку служба внутреннего аудита играет очень важную
роль, она должна быть укомплектована компетентными, высококвалифицированными
сотрудниками, хорошо понимающими свою роль и обязанности. Периодичность и
глубина проверок, проводимых службой внутреннего аудита, должна соответствовать
характеру, сложности и рискам деятельности банка.
Принцип 12. О недостатках внутреннего контроля,
выявленных сотрудниками операционных служб, внутреннего аудита или других
органов контроля, необходимо своевременно сообщать должностным лицам
соответствующего управления, а по выявленным недостаткам - безотлагательно
принимать меры. О недостатках материально-технического обеспечения службы
внутреннего контроля следует сообщать старшим должностным лицам и Совету
директоров. Важно, чтобы после получения информации соответствующие
руководители обеспечивали своевременное исправление недостатков. Внутренние
аудиторы должны проводить последующие проверки или осуществлять другие виды
мониторинга и немедленно информировать менеджмент или совет директоров обо всех
неисправленных недостатках.
Оценка систем внутреннего контроля надзорными органами.
Принцип 13. Органы надзора должны требовать, чтобы все
банки, независимо от размеров и капитала, поддерживали эффективную систему мер
по осуществлению внутреннего контроля в соответствии с характером, сложностью и
степенью рисков, присущим банковской деятельности, отражаемой на балансовых и
внебалансовых счетах, а также с учетом изменений в банковской среде и условиях
функционирования банков. В случаях, когда органы надзора приходят к заключению,
что система внутреннего контроля в том или ином банке не является достаточной
или эффективной, если принять во внимание конкретный диапазон рисков,
принимаемых данным банком (например, не охватываются все принципы, изложенные в
рекомендациях Базельского комитета для оценки систем внутреннего контроля) они
должны предпринять надлежащие действия.[7]
Органы надзора обязаны устанавливать, реагируют ли оперативно руководители
конкретного банка на все проблемы, выявляемые в ходе осуществления внутреннего
контроля. Органы банковского надзора должны требовать от проверяемых банков
высокой культуры внутреннего контроля и должны использовать в своей
деятельности подход, ориентированный на оценку рисков (risk focus approach). В случаях, когда
органы банковского надзора приходят к выводу, что система внутреннего контроля
банка неадекватно или неэффективно оценивает специфические для данного банка
виды риска, они должны предпринять соответствующие меры. Эти меры включают
доведение выявленных проблем до сведения менеджмента и мониторинг действий,
предпринимаемых банком для улучшения системы внутреннего контроля.
Для проведения оценки внутреннего контроля органы банковского надзора
могут применять различные методы и подходы. Органы надзора могут проанализировать
работу отдела внутреннего аудита банка путем проверки рабочих документов,
включая методологию, применяемую для выявления, оценки, мониторинга и контроля
риска. В случае, если качество работы службы внутреннего аудита признано
удовлетворительным, органы надзора могут использовать отчеты внутренних
аудиторов в качестве первичного материала для выявления проблем, связанных с
контролем в банке, или для выявления областей потенциального риска, не
проверявшихся в последнее время аудиторами.
Итак, исходя из перечисленных принципов, можно заключить, что эффективная
система внутреннего контроля является критически важным компонентом управления
банком и основой для обеспечения безопасности и устойчивости банковских
операций. Эффективная система внутреннего контроля призвана обеспечивать
реализацию целей и задач банковских учреждений, с тем, чтобы банки могли
достигать долгосрочных целей в области рентабельности и поддерживать надежную
систему финансовой и управленческой отчетности. Помимо этого, такая система
будет способствовать соблюдению законов и регулятивных норм, а также политики
банка в разных областях деятельности, принятых планов, внутренних правил и
процедур и снижать риск непредвиденных убытков или подрыва репутации банка.
1.3. Основные направления и виды внутреннего
контроля
Особенность функционирования банковской системы в рыночной экономике
заключается в необходимости организации регулирования и надзора. Во всех
развитых странах банковские системы являются объектом усиленного контроля и
надзора со стороны государства, более строгого, чем в отношении большинства
других систем экономики. Необходимость банковского регулирования и надзора
обусловлена рядом причинам, многие из которых уходят в далекое прошлое.
Банковская система выполняет важную роль посредника, аккумулируя денежные
средства государства, предприятий и организаций, частных лиц и предоставляя их
государству, юридическим и физическим лицам. Банки являются одним из важнейших
хранилищ общественных сбережений, и прежде всего сбережений частных лиц.
Банковские кредиты поддерживают потребительские расходы и инвестиционные нужды.
Процессы, происходящие в банковской системе, имеют значение для всей экономики.
Банки способны создавать деньги путем перераспределения кредитов или
собственной инвестиционной деятельности, а следовательно, влиять на объем и
структуру денежной массы и воздействовать на экономическую жизнь страны. И
наконец, банки являются доверительными организациями. В основе их деятельности
лежит доверие со стороны общества. При отсутствии доверия в банковскую систему
не может поступить достаточно средств, что отрицательно скажется на развитии
экономики. Например, важной причиной невысокой кредитной активности отечественных
банков является отсутствие у них долгосрочных привлеченных ресурсов (средства,
привлеченные на срок свыше одного года, составили по состоянию на начало
декабря 2006 года примерно 8,5% обязательств банков), что связано, прежде
всего, с низким уровнем доверия к банкам и государству со стороны кредиторов и
вкладчиков.
В соответствии со статьей 55 Федерального закона Российской Федерации
"О Центральном банке Российской Федерации (Банке России)" Банк России
осуществляет банковское регулирование и надзор за деятельностью кредитных организаций.
Однако в процессе применения указанного закона в части надзорных и регулирующих
функций возникают трудности в понимании терминологии и ее использования на
практике.
Банковский надзор (или контроль) предполагает мониторинг, инспектирование
и исследование банковских организаций для того, чтобы оценить их состояние и их
соответствие банковским законам и инструкциям. Надзор предполагает также
обеспечение деятельности каждого коммерческого банка в соответствии с
денежно-кредитной политикой государства. В организации и осуществлении банковского
надзора различают: внешний контроль и надзор (пруденциальный надзор,
инспектирование, внешний аудит) и внутренний контроль и надзор (внутрибанковский
контроль и внутренний аудит).
К банкам, нарушающим требования законов и нормативных актов, применяются
меры предупредительного и принудительного характера: от предписаний по
устранению выявленных нарушений до отзыва лицензии на осуществление банковских
операций. Степень наказания определяется характером нарушений.
Главной целью надзорной деятельности Центрального банка Российской
Федерации является поддержание стабильности банковской системы и защита интересов
вкладчиков и кредиторов.
В 2006-2006 годах Банк России много уделял внимания укреплению регулирования
и надзора за деятельностью кредитных организаций. В 2006 году в Центральном
банке была проведена организационная реформа надзорного блока: разделены
функции лицензирования и собственно надзора, создано специальное подразделение
для контроля за деятельностью крупнейших банков (ОПЕРУ-2). Начался пересмотр
действующей нормативной базы. Система контроля за деятельностью кредитных
организаций приведена в соответствие Базельским принципам эффективного
банковского надзора - основополагающего мирового документа в этой области. В
практику вошли пруденциальные нормативы, принятые в качестве эталонных
Базельским комитетом, были ужесточены требования к созданию новых банков,
повышены требования к размеру капиталов существующих банков. Разработаны основы
внутреннего контроля.
Однако развитие банковского кризиса 2008-09 гг. года наглядно продемонстрировало,
что Центральный банк Российской Федерации скорее следовал в своих действиях за
событиями, нежели мог их предвидеть и предотвращать. В силу разных причин
действия органов банковского надзора не смогли предотвратить кризис или
локализовать его последствия. Среди них можно выделить следующие:
1. За несколько лет объективно невозможно создать полностью совершенную
нормативную базу и тем более нельзя обеспечить ее адекватное применение. Должны
сформироваться и определенные профессиональные навыки сотрудников как надзорных
органов, так и контролируемых ими банков.
2. Система банковского надзора в России децентрализована: основная работа
по надзору осуществляется региональными подразделениями Банка России,
центральный аппарат занимается вопросами создания нормативной базы, разработкой
методологии надзора, анализом сводной информации. В такой ситуации региональные
власти могут оказывать существенное "давление" на отношение Банка
России к проблемам того или иного банка, на адекватность и беспристрастность
оценок реального положения в банках. В силу организации надзора по принципу местонахождения
головной конторы банка его филиалы и отделения могут находиться вне зоны
внимания надзорного органа, если они расположены
в других регионах страны.
3. Надзорные органы (особенно в регионах) испытывают острый недостаток
квалифицированного персонала. Это объясняется и отсутствием опыта, и большим
количеством новых направлений работы, неизбежно сопутствующих деятельности
государственных органов стран с переходной экономикой и материальными
факторами.
4.
В
России, как и во всем мире, существует проблема объективного противоречия
интересов Центрального банка и коммерческих банков. Если Центральный банк
заинтересован в развитии и укреплении системы надзора и контроля, то отдельные
коммерческие банки считают, что это мешает успеху их бизнеса. В результате они
целенаправленно дезинформируют надзорные органы, а при необходимости через
органы государственной власти или средства массовой информации создают помехи
работе Центрального банка.
5.
Отсутствие
в коммерческих банках системы внутреннего контроля, соответствующей характеру и
масштабу проводимых банком операций. Несоответствие уровня банковского менеджмента
постоянно растущим банковским рискам является также одной из основных причин
российского банковского кризиса семилетней давности.
Вслед за Базельским Комитетом Банк России предпринял попытку с помощью
нормативных документов (Положение "Об организации внутреннего контроля в
банках" и Указания "О порядке организации внутреннего контроля в кредитных
организациях - участниках финансовых рынков") улучшить управление в
кредитных организациях путем введения относительно автономной системы
внутреннего контроля.Появление указанных документов объясняется, во-первых,
негативными тенденциями в банковском секторе российской экономики, во многом
вызванными отсутствием высококачественной и высокоорганизованной системы
управления в коммерческих банках, и, во-вторых, рекомендациями международных финансовых
и правовых институтов.
В связи с выходом этих документов для всех коммерческих банков стали
актуальны вопросы организации системы внутреннего контроля, создания и
функционирования службы внутреннего контроля.
Контроль является неотъемлемой функцией менеджмента. Контроль очень
важен, чтобы организация функционировала успешно. С помощью контроля удается
определить, достигла ли организация своих целей, обнаружить ошибки руководства
и ошибки персонала. Было бы заблуждением сводить контроль только к
ограничениям, заставляющим каждого действовать в рамках, установленных законодательством,
нормативными актами и стандартами профессиональной деятельности. Прежде всего,
контроль - это процесс обеспечения достижения организацией своих целей.
Система внутреннего контроля может быть представлена в виде 3-х блоков,
каждый из которых, в свою очередь, можно рассматривать в виде подсистем, состоящих
из определенного числа элементов. К числу этих блоков относятся: среда
контроля, учетная система, контрольные моменты (процедуры).
Среда контроля - это действия, мероприятия и
процедуры, которые отражают общее отношение высшего менеджмента, директоров и
владельцев к контролю и важность контроля. Для понимания среды контроля
необходимо рассмотреть следующие наиболее важные элементы, ее составляющие.
Прежде всего это отношение высшего руководства к контролю и стиль управления.
Действия высшего менеджмента четко показывают ее отношения к контролю, например
склонна ли администрация идти на существенный риск или она стремится избегать
любых видов риска, насколько четко она придерживается принятых в банке процедур
и правил и как часто допускаются отклонения. Организационная структура банка
определяет существующие формы власти и подчинения, и ее рамках осуществляются и
основные информационные связи.
Важным элементом среды контроля являются способы предоставления
управленческих полномочий и возложения ответственности, связанные с делегированием
управленческих полномочий и возложением ответственности, а также с такими контрольно-ориентированными
моментами, как меморандум (записка) высшего руководства о важности контроля и
контрольно-ориентированных методов, организационные и рабочие планы, описание
служебных обязанностей сотрудников и связанные с ними методики и методические
документы. К элементам среды контроля также относят: управленческие методы
контроля, функции службы контроля, внешние влияния, методики и процедуры работы
с персоналом.
Управленческие методы, используемые менеджментом для контроля деятельности
сотрудников банка, во-первых, демонстрируют важность контроля; во-вторых,
позволяют выявить потенциальные погрешности в работе, и повышают, таким
образом, эффективность работы системы внутреннего контроля. В свою очередь,
обеспечение эффективности служб внутреннего контроля требует четкого
определения их функций, гарантий независимости сотрудников контроля от других
служб путем их прямого подчинения председателю или правлению банка.
Эффективность контроля во многом зависит от компетентности и надежности
персонала, поэтому важным элементом среды контроля становится система поощрений
и вознаграждения. Внешние влияния оказывают непосредственное воздействие на
укрепление среды контроля, поскольку требования надзорных органов к
коммерческим банкам направлены на обеспечение контроля за ведением
бухгалтерского учета и представлением отчетности.
Учетная система является вторым блоком системы
внутреннего контроля. Эффективность ее достигается при соблюдении следующих условий:
- реальность
совершенных банком операции - система внутреннего контроля не позволяет
отразить в бухгалтерских записях фиктивные или несуществующие операции;
- все операции и сделки
должны иметь соответствующим образом оформленное разрешение на их проведение.
Несанкционированные операции могут привести к злоупотреблениям, результатом
которых может стать растрата или хищение активов банка;
- все совершаемые операции отражаются в учете в полном объеме и своевременно.
Установленные в банке процедуры не должны допускать пропуска в учетных записях
осуществленных операций. Отражение операций до или после того как они
произведены, повышает вероятность ошибок;
- все операции оцениваются в соответствии с установленными правилами.
Кроме того, система внутреннего контроля должна предусматривать процедуры,
позволяющие избегать ошибок при подсчетах и учете сумм операций на различных
этапах учетного процесса;
- операции разнесены по счетам в соответствии с принятым Планом
счетов, что обеспечивает подготовку качественной финансовой отчетности.
Контрольные процедуры являются третьим
элементом системы внутреннего контроля. Они включают методы и правила,
дополняющие элементы среды контроля и учетной системы, разработанные
руководящим персоналом для достижения поставленных перед банком задач.
Потенциально в любой хозяйственной системе имеется большое количество таких
методик и правил, которые можно классифицировать следующим образом:
- адекватное разделение обязанностей;
- наличие эффективных
процедур санкционирования;
- документирование и
системные учетные записи;
- фактический контроль
за активами и записями:
- осуществление
независимых проверок.
Классификация направлений внутреннего контроля банка можно представлена
в таблице 1.[8]
Таблица 1 - Классификация направлений внутреннего контроля
|
Контроль планов
банка
|
Контроль,
обеспечивающий выполнение подразделениями банка перспективных и текущих планов
деятельности и политики осуществления основных функций
|
|
Контроль
полномочий
|
Контроль,
обеспечивающий выполнение только тех операций, которые предусмотрены имеющимися
у банка лицензиями. Такой контроль должен предотвращать злоупотребления и
операции, не предусмотренные законодательными и иными нормативными документами,
регулирующими деятельность банка
|
|
Контроль
документального
оформления
|
Средства контроля
обеспечивают, чтобы все разрешенные (и только разрешенные) операции были отражены
в учетных регистрах. Они также создают условия для правильного оформления
операций учетными записями (в надлежащей сумме, по соответствующему счету, в
установленные сроки)
|
|
Контроль
сохранности
|
Средства контроля
предупреждают, чтобы принятые к учету активы не могли быть неправильно использованы
(например, незаконно переданы и/или присвоены третьими лицами, похищены и
т.п.)
|
Однако следует иметь в виду, что эффективность внутреннего контроля будет
незначительна, если различные виды средств контроля будут подвластны только
одному лицу. Отсутствие должного разделения обязанностей в комплексе с
недостаточностью внутренних средств контроля часто приводит к возникновению
ошибок и злоупотреблений.
Задачи внутреннего контроля могут быть определены как обеспечение эффективности
операций, достоверности отчётности, соблюдения законов и нормативных актов.
Обзор учебников, учебных пособий, научных статей и монографий позволяет сделать
вывод, что обычно выделяют несколько взаимодополняющих друг друга компонентов
внутреннего контроля:
• предварительный
контроль;
• текущий контроль;
• последующий контроль.
Предварительный контроль достигается с помощью мероприятий,
предпринимаемых заранее - до совершения операций документация, связанная с предстоящими
операциями, подлежащими отражению по бухгалтерскому учёту, проверяется и
визируется соответствующими сотрудниками различных служб (отделов).
Обеспечивается организационными мерами.
Текущий контроль - контроль, осуществляемый в ходе ведения
учёта с целью оперативного выявления и своевременного предупреждения нарушений
и отклонений в учёте, учётной документации. В текущем контроле можно выделить
текущий самоконтроль и текущий дополнительный контроль.
Текущий самоконтроль – оперативный процесс,
регламентированный нормативными актами и внутренними документами, проводимый
постоянно каждым рядовым сотрудником бухгалтерии по объектам своей
деятельности, при выполнении своих должностных обязанностей по каждой из
операций. Основными объектами являются текущие первичные документы.
Обеспечивается организационными и морально-психологическими мерами, в том числе
мотивацией труда.
Текущий дополнительный контроль - выполняется также в
оперативном порядке специальными уполномоченными сотрудниками в процессе совершения
особых операций, с целью проверки качества текущего самоконтроля других работников
и обеспечения соответствия важнейших операций предъявляемым требованиям.
Основными объектами являются первичные документы и регистры учёта (ведомости,
книги, лицевые счета). Обеспечивается организационными мерами.
Последующий контроль проводится по истечении времени специализированной
службой, одним или несколькими собственными сотрудниками, не участвующим, как
правило, непосредственно в основном процессе деятельности банка, путём
документальных проверок уже выполненных (завершённых) операций. Обеспечивается
организационными мерами.
Наиболее эффективной формой выступает, без сомнения, предварительный
контроль, поскольку он вступает в силу до начала операций, и действует до окончательного
принятия решения (о возможности, способе совершения бухгалтерской операции и
т.п.). Эффективно организованный предварительный контроль позволяет с высокой
вероятностью предупредить нарушение законности, нецелесообразное использование
трудовых, финансовых и материальных ресурсов банка.
С другой стороны, должная организация текущего контроля (в т.ч. дополнительного
текущего контроля) позволяет создать благоприятные предпосылки для повышения
действенности экономического контроля в банке. А сочетание текущего и
предварительного контроля способствует предупреждению операционных рисков,
непроизводительных потерь и своевременному устранению возможных недостатков в
системе внутреннего контроля.
Последующий контроль является самой управляемой из всех форм, однако
носит объективно "запаздывающий" характер. Для повышения его
результативности руководству кредитной организации следует определить основные
приоритетные направления последующего контроля - те сферы (участки) деятельности,
в безошибочности и высокой эффективности которых возможны сомнения, и соответствующим
образом планировать проверки.
ГЛАВА 2. ПРАКТИКА ОРГАНИЗАЦИИ ВНУТРИБАНКОВСКОГО
КОНТРОЛЯ
2.1. Основные положения организации системы
внутреннего контроля в банке
Согласно Положению ЦБ РФ «Об организации внутреннего контроля в кредитных
организациях и банковских группах» банк организует внутренний контроль с учетом
рекомендаций по организации внутреннего контроля за банковской деятельности.
Эти рекомендации приведены в приложении 1 Положения.
Система внутреннего контроля организуется органами управления банка,
уполномоченными учредительными документами банка.
В целях мониторинга за процессом функционирования системы внутреннего
контроля, выявления и анализа проблем, связанных с ее функционированием, а
также разработки предложений по совершенствованию системы и повышению
эффективности ее функционирования в банках создается служба внутреннего контроля.
Служба внутреннего контроля действует на основании Устава банка и положения
о службе внутреннего контроля, утверждаемого Советом директоров банка, которое
должно отвечать требованиям Положения ЦБ РФ. Для достижения поставленных целей
создаваемая служба внутреннего контроля должна иметь численность работников,
достаточную для эффективной работы.
Руководитель службы внутреннего контроля назначается и освобождается от
должности Правлением банка по согласованию с Советом директоров и является по
должности заместителем руководителя банка. Руководитель службы внутреннего
контроля должен иметь высшее экономическое или юридическое образование и стаж
работы в подразделении кредитной организации на участках, связанных с принятием
кредитной организацией рисков, анализом или защитой от рисков, в общей
сложности не менее 3 лет. Порядок назначения и освобождения от должности
руководителя службы внутреннего контроля должен обеспечить независимость при
выполнении им и службой внутреннего контроля функций, определенных Положением
Центрального Банка и внутренними документами банка, от исполнительного органа
банка.
Руководитель службы внутреннего контроля не может подписывать от имени
банка платежные и бухгалтерские документы, а также иные документы, в соответствии
с которыми банк принимает на себя риски, а также визировать такие документы.
Служба внутреннего контроля подотчетна в своей деятельности органам
управления банка в соответствии с учредительными документами банка и Положением
банка о службе внутреннего контроля.
Отчет 6 своей работе служба внутреннего контроля
предоставляет не реже одного раза в год Совету директоров, либо высшему органу
управления банка.
В обязанности работников службы внутреннего контроля входит:
- обеспечение постоянного мониторинга рисков банковской деятельности и
операционных рисков, текущий анализ финансового положения банка;
- организация постоянного контроля деятельности подразделений банка и
отдельных работников на предмет соответствия их действий требованиям законодательства,
нормативных актов и стандартов профессиональной деятельности, внутренних документов,
регулирующих деятельность и определяющих политику банка, должностных
инструкций;
- обеспечение
постоянного контроля за соблюдением работниками банка установленных процедур,
функций и полномочий по принятию решений;
- контроль за организацией работы в банке по изучению всеми сотрудниками
должностных инструкций, нормативных и законодательных актов, внутренних
документов банка;
- своевременное
информирование руководства банка обо всех вновь выявленных рисках, случаях
нарушений сотрудниками законодательства, нормативных актов, внутренних
распоряжений
- обеспечение полного
документирования каждого факта проверки и оформление заключения по результатам
проверок, отражающего вопросы, изученные в ходе проверки, выявленные недостатки
и нарушения, рекомендации по их устранению, а также по применению дисциплинарного
воздействия к нарушителям;
- обеспечение сохранности и возврата полученных от соответствующих
подразделений документов;
- предоставление заключения по итогам проверок руководству банка и соответствующих
подразделений банка для принятия мер по устранению нарушений, а также для целей
анализа деятельности конкретных сотрудников банка;
- своевременное информирование руководства обо всех выявленных нарушениях
установленных банком процедур, связанных с функционированием системы
внутреннего контроля;
- контроль организации работы в банке по изучению всеми сотрудниками
банка требований федерального законодательства, нормативных актов Банка России,
иных подзаконных и ведомственных актов, внутренних документов банка, исходя из
перечня служебных обязанностей сотрудников.
Сотрудники службы внутреннего контроля наделяются большими правами:
1.
Получать
от руководителей и уполномоченных ими сотрудников проверяемого подразделения
необходимые для проведения проверки документы, в том числе приказы и другие
распорядительные документы, изданные руководством банка и его подразделений;
бухгалтерские учетно-отчетные и денежно-расчетные документы; документы,
связанные с компьютерным обеспечением деятельности проверяемого подразделения банка.
2.
Определять
соответствие действий и операций, осуществляемых сотрудниками банка,
требованиям действующего законодательства, нормативных актов Банка России,
внутренних документов банка, определяющих проводимую банком политику, процедуры
принятия и реализации решений, организации учета и отчетности, включая внутреннюю
информацию о принимаемых решениях, проводимых операциях, результатах анализа
финансового положения и рисках
банковской деятельности.
3.
Привлекать
при необходимости сотрудников иных структурных
подразделений для решения задач внутреннего контроля.
4.
Входить
в помещение проверяемого подразделения, а также в помещения, используемые для
хранения документов, наличных денег и ценностей, компьютерной обработки данных
и хранения данных на машинных носителях с обязательным привлечением
руководителя либо, по его поручению, сотрудника проверяемого подразделения.
5. Сотрудники службы внутреннего контроля имеют право выдавать временные
предписания о недопущении действий, результатом которых может стать нарушение
федерального законодательства, нормативных актов, стандартов профессиональной
деятельности и этики, принятия на себя банком чрезмерных рисков.
6. С разрешения исполнительного руководства банка самостоятельно или с
помощью сотрудников проверяемого подразделения снимать копии с полученных
документов, в том числе копии файлов, копии любых записей, хранящихся в локальных
вычислительных сетях и автономных компьютерных системах, а также расшифровки
этих записей.
В перечень основных вопросов, связанных с осуществлением внутреннего
контроля входит актуальный вопрос противодействия легализации (отмыванию)
доходов, полученных преступным путем, и финансированию терроризма. Основным
принципом разработки правил и программ реализации внутреннего контроля в
кредитной организации является обеспечение участия всех сотрудников кредитной
организации в рамках их компетенции в выявлении в деятельности клиентов
операций, подлежащих обязательному контролю, и иных операций, связанных с
легализацией (отмыванием) доходов, полученных преступным путем. Для этого
Банком России доведены до сведения кредитных организаций разработанные критерии
оценки риска, осуществления клиентом легализации (отмывания) доходов,
полученных преступным путем, критерии выявления и признаки необычных сделок.
Согласно Письму Банка России от 19.08.2008 №104» Об осуществлении Банком России
контроля за исполнением кредитными организациями (их филиалами) Федерального «О
противодействии легализации (отмыванию) доходов, полученных преступным путем, и
финансированию терроризма»» проверяется наличие в кредитной организации правил
внутреннего контроля и программ осуществления контроля; наличие отвечающего
квалификационным требованиям Банка России специального должностного лица,
ответственного за соблюдением правил внутреннего контроля и реализацию программ
его осуществления; соблюдения требований об идентификации клиентов кредитной
организации, о систематическом обновлении информации о клиентах и
выгодоприобретателях по документальному фиксированию сведений, порядка направления
сведений уполномоченному органу; а также требований по приостановлению операций
с денежными средствами или иным имуществом в случаях, установленных законодательством,
соблюдении требований п.5 ст. 7 ФЗ о запрете на открытие счетов (вкладов) на
анонимных владельцев, о запрете на открытие счетов (вкладов) физическим лицам
без личностного присутствия лица, открывающего счет, либо его представителя, а
также о запрете на установление и поддержание отношений с
банками-нерезидентами, не имеющими на территориях государств, в которых они
зарегистрированы, постоянно действующих органов управления.
2.2. Основные направления повышения эффективности оценки качества внутреннего
контроля банков
Предварительные условия формирования системы внутреннего контроля в российских
условиях определялись отсутствием опыта управления крупными организациями в
условиях рыночной экономики, в том числе опыта построения систем внутреннего
контроля, соответствующих новым видам операций, и стратегического планирования.
Для кредитных организаций негативным дополнительным фактором выступало то, что
в большинстве случаев Совет директоров не является профессиональным и не
способен затребовать и интерпретировать соответствующую информацию. Это
является следствием того, что акционерами банков, как правило, являются
нефинансовые организации. Зачастую банк рассматривается ими не как
самостоятельный финансовый центр, а как элемент финансирования собственных
проектов. В основе многочисленных банковских банкротств лежит как финансовая,
так и управленческая неадекватность владельцев банка как следствие недостатка
опыта работы в банковской сфере.
На начальном периоде построения двухуровневой банковской системы надзорные
органы уделяли недостаточно внимания уровню внутреннего контроля в кредитных организациях,
как на стадии лицензирования, так и в ходе пруденциального надзора. Вместе с
тем, начиная с 2002 г. в условиях значительного отзыва лицензий кредитных
организаций, выявилось, что менеджмент банка в значительном числе случаев не
был в состоянии адекватно оценивать состояние кредитной организации. Таким
образом, слабый внутренний контроль не только приводил кредитные организации к
состоянию банкротства, но и не позволял провести эффективные мероприятия по
санации.
Вторым фактором, обусловившим появление нормативных документов Банка
России по вопросам внутреннего контроля в 2006 г., стало требование федерального законодательства об отдельном лицензировании деятельности на
рынке ценных бумаг в качестве профессионального участника. Одним из условий для
получения лицензии является наличие системы внутреннего контроля. Необходимо
отметить, что кредитные организации в РФ подвергаются двум методически
различающимся видам контроля: банковский надзор и регулирование профессиональной
деятельности на рынке ценных бумаг. Различие состоит в том, что банковский
надзор делает акцент на ограничении рисков операций кредитных организаций, а
регулирование профессиональной деятельности на рынке ценных бумаг строится на
контроле за соблюдением процедур проведения операций. Несмотря на существенное
различие в методах, в обоих случаях построение внутреннего контроля важно. При
этом нет необходимости в создании отдельных подразделений по внутреннему
контролю, поскольку при контроле за рисками за профессиональной деятельностью
на рынке ценных бумаг инструментарий внутреннего контроля является единым.
Недостатки, которые осложняют создавшуюся ситуацию во время текущего
кризиса, можно классифицировать по трем направлениям: организационные, методические,
контрольные.
Организационные ошибки во многом связаны с особенностями
состояния банковской системы на момент введения, из которых необходимо выделить
наличие систем внутреннего контроля в банках, причем в отдельных случаях весьма
эффективных. В особенности это справедливо для кредитных организаций, взаимодействовавших
с международными аудиторскими компаниями и по линии партнерства в рамках
международных программ: разные размеры кредитных организаций, в отдельных из
них объективно не требуется выделение СВК; объективные проблемы стратегического
планирования банковского бизнеса[9].
Результатом
стало формальное отношение к созданию СВК. Однако основной ошибкой, на наш
взгляд, в построении системы внутреннего контроля со стороны Банка России
является существенная методическая ошибка. Основной акцент делается не на
создании самой системы внутреннего контроля, а на формировании соответствующей
службы. Система внутреннего контроля в крупной организации вполне обоснованно
должна включать специально выделенных сотрудников, которые, имея широкие
полномочия и возможность независимой и объективной оценки, проводят анализ
функционирования внутреннего контроля, выявляют слабые места и добиваются их
устранения, В такой системе руководитель, ответственный за состояние
внутреннего контроля, - это сотрудник, назначенный для оценки его устойчивости
и эффективности.
Вывод, который напрашивается из вышеизложенного в преломлении к СВК,
можно сформулировать следующим образом: СВК -это не операционное, а методологическое
подразделение. Таким образом, ошибка нормативной базы СВК: возложение на нее
большого объема операционных функций. Исполнение таких функций настолько
объемно (а СВК строится как небольшое подразделение высокопрофессиональных
работников), что фактически оно парализует его методологическую, аналитическую
и деятельность по принятию мер.
Методической ошибкой представляется попытка сделать из СВК
в современных российских условиях орган внешнего надзора (например, сбор и передача
надзорным органам информации по манипулированию ценами на рынке ценных бумаг
или по легализации (отмыванию) денежных средств или иного имущества, полученных
незаконным путем). Не снижая значимости борьбы с указанными негативными
явлениями, такие методы борьбы с ними не только не дают ожидаемого эффекта, но
и снижают эффективность деятельности СВК по другим направлениям путем внесения
в нее конфликта интересов. В операционных регламентах, разработка и мониторинг
которых является ключевой функцией СВК, должны быть заложены процедуры,
позволяющие точно и своевременно информировать менеджеров банка
соответствующего уровня о сомнительных в рассматриваемом контексте операциях.
В должностных инструкциях менеджеров должен быть изложен порядок их действий
при получении такого вида информации. Контроль за исполнением сотрудниками и менеджерами
банка своих должностных обязанностей является задачей внутреннего аудита или
иного ревизионного органа.
Вместе с тем, если банком с согласия высших менеджеров банка или его
владельцев (соответствующая информация от системы внутреннего контроля была до
них доведена) проводятся общественно неприемлемые операции, то задача
государственного надзора, включая и правоохранительные органы, подавлять такие
процессы. Ожидание, что такая информация поступит к ним сама собой, как
следствие задач, возложенных на СВК, - в российских условиях не более, чем
опасная иллюзия. Следствием этого становится недостаточная активность государственных
органов в создании системы мер, препятствующих осуществлению подобных видов
деятельности.
Важным представляется отказ от жесткой регламентации организационной
структуры. Надзор должен давать оценку адекватности организационной структуры
сформированной в банке системе внутреннего контроля. Необходимо также
отказаться от установления в нормативной базе Банка России операционных функций
служб внутреннего контроля. Вместе с тем, учитывая всю важность вышеназванных
мероприятий, наиболее слабым звеном в формировании внутреннего контроля в
кредитных организациях, как элемента системы надзора, на сегодняшний момент
является построение контрольного процесса со стороны надзорных органов. Как
показывает практика, решение любой надзорной задачи невозможно без наличия
эффективного контрольного механизма. Сегодня контроль со стороны надзорных
органов носит сугубо формальный характер. В режиме дистанционного надзора
осуществляется контроль за формальными признаками служб внутреннего контроля в
банках, т. е. проверяется наличие документов, регламентирующих деятельность
служб внутреннего контроля (положения о службе внутреннего контроля, отражение
в уставе банка и т. п.) и наличие кадров.[10]
Такой контроль фактически приводит к ситуации, когда банки создают некоторые
модификации системы внутреннего контроля как элемента их управленческой
деятельности, но вместе с тем имитация выполнения норм, заложенных Банком
России, отнюдь не гарантирует, что на такую систему может опираться Банк России
в ходе построения надзорного процесса.
Новая эффективная система контроля должна складываться из оценки состояния
внутреннего контроля и применения, адекватных мер воздействия.
Внутренний контроль банка должен охватывать все стороны его деятельности.
На практике внутренний контроль в коммерческом банке начинается с Наблюдательного
Совета, Правления, Кредитного комитета. Помимо этого в банках формируются
управления (отделы, службы) по внутреннему контролю, непосредственно
подчиненные руководству. В небольших банках, ощущающих серьезные проблемы с
кадрами для такой деятельности, функции внутреннего контроля выполняют службы
внутреннего аудита.
Для того, чтобы сформулировать построение контрольного механизма системы
внутреннего контроля, необходимо обратиться к вопросу действующей организации
инспекционной работы в Банке России. Инспектирование проводит плановые и
внеплановые проверки. Плановые проверки строятся на комплексной основе;
внеплановые преследуют более узкие пели, в частности, для российской банковской
системы к крупным мероприятиям такого типа можно отнести участие инспекционных
подразделений в решении задач по переходу на новый план счетов, по подготовке к
проблеме - 2007 и т.п. Также внеплановые проверки входят в систему мер
реагирования надзорного органа на факты, поступающие от внешних источников
(правоохранительные органы, клиенты банка, пресса и т. п.). Не умаляя
значимости данных задач, необходимо отметить, что активное вовлечение
специалистов инспектирования для их решения (они, как правило, не являются
специалистами по данным вопросам, что служит основным фактором, негативно
влияющим на итоговый результат) приводит к снижению качества комплексных проверок.
Негативным дополнительным фактором выступает слабая методологическая поддержка
комплексных проверок.
В ходе плановой проверки кредитной организации должны выполняться
следующие функции: проверка обоснованности выводов надзора об уровне рисков; оценка
состояния внутреннего контроля; проверка эффективности консолидированного
надзора. Эти функции могут выполняться в рамках комплексных проверок. Для
эффективной ее организации необходимо разработать единые планы по проведению
комплексной проверки. Они должны дополняться методиками проведения проверок, в
частности, состояния системы внутреннего контроля. В основу такой методики
должны быть заложены действия, позволяющие достичь конечного результата -
оценки адекватности системы внутреннего контроля в кредитной организации
масштабам и характеру их деятельности. Здесь важно именно оценка на основе
инспектирования, поскольку подход в ходе инспектирования к формальным
признакам, проистекающим из нормативной базы Банка России приведет к контролю
именно за операционной деятельностью служб внутреннего контроля, что, как
аргументировалось выше, не является их приоритетной задачей.
Получая в дополнение информацию из отчетности кредитной организации и
внешних источников (годовой отчет об организации внутреннего контроля и заключение
аудиторской фирмы) надзорный орган вполне способен дать с приемлемой степенью
приближения оценку адекватности внутреннего контроля. В случае убежденности
надзорного органа в необходимости корректировки, используемой банком системы
внутреннего контроля, необходимо применять меры воздействия предупредительного
и принудительного характера.
Дополнительно должен проводиться анализ аудиторских заключений и
сравнения их оценок с оценками инспекционных проверок Банка России. В случае их
значительного расхождения должны быть затребованы объяснения аудиторских фирм.
Такая мера стимулирует аудиторские фирмы давать более достоверную информацию о
состоянии внутреннего контроля в кредитных организациях.[11]
Представляется целесообразным также остановиться еще на одном вопросе:
не приведет ли система надзора, опирающаяся на внутренний контроль, к неоправданному
удорожанию системы надзора для банковской системы в целом?
Целью контроля за созданием банковских систем внутреннего контроля в
российских кредитных организациях со стороны органов регулирования является
повышение эффективности существующей схемы надзора за кредитными организациями
при разумном изменении издержек, связанных с его осуществлением. Создание
системы внутреннего контроля является единственной формой контроля, позволяющей
добиться сплошной проверки операций банка. Иные формы контроля - дистанционный
надзор, инспектирование, аудит - позволяют осуществлять лишь их выборочную
проверку. При этом система внутреннего контроля не заменяет названные формы, а
органично их дополняет. При наличии уверенности со стороны органов
регулирования в работоспособности системы внутреннего контроля и аудита
дистанционный надзор и инспектирование смещают акцент в своей деятельности на
суть операции, ее влияние на финансовый результат и риски деятельности банка, а
не на ее оформление и учет.
Оценить общий эффект от изменений, связанных с использованием системы
внутреннего контроля, достаточно затруднительно, но можно дать некоторые
оценки. Для банка наибольшие текущие затраты данного вида проистекают из
большого объема отчетности, представляемой ими в орган регулирования в ходе
надзора. Введение надзора за состоянием внутреннего контроля со стороны Банка
России объективно не потребует какого-либо значительного увеличения таких издержек.
Поскольку кредитная организация уже несет расходы на содержание системы
внутреннего контроля как элемента своей управленческой деятельности, то при взвешенном
подходе Банка России к необходимому набору дополнительных требований затраты со
стороны кредитных организаций тоже будут относительно невелики. Со стороны
Банка России представляется, что можно добиться определенного снижения
издержек, прежде всего за счет рационализации деятельности инспектирования путем
снятия с контроля повседневных операций банков (их можно будет проверять в
значительной степени выборочно или по специальным запросам).[12]
Таким образом, в целом финансовый эффект использования систем внутреннего
контроля в целях надзора может быть оценен как близкий к нейтральному.
ЗАКЛЮЧЕНИЕ
Подводя итог данной работы, можно сделать следующие выводы.
Внутренний контроль - это процесс, осуществляемый Советом директоров,
старшими должностными лицами и сотрудниками всех уровней управления, позволяющий
формировать систему, которая обеспечивает полную проверку всей деятельности
банка. При этом следует иметь в виду следующее:
во-первых, внутренний контроль - это не просто процедура или политика,
которая выполняется в определенный момент, а постоянно осуществляемый процесс
на всех уровнях в рамках банка;
во-вторых, старшие должностные лица несут ответственность за формирование
системы и ее мониторинг, однако в этом процессе должен участвовать каждый
сотрудник организации;
в-третьих, мероприятия по осуществлению контроля наиболее эффективны
тогда, когда они рассматриваются руководителями и всеми остальными сотрудниками
как составная часть повседневной деятельности банка, а не дополнение к ней.
Процесс внутреннего контроля должен способствовать:
соответствию деятельности кредитной организации плану ее развития: все
сотрудники должны действовать эффективно и добросовестно для достижения
поставленных целей, не допуская неоправданных издержек и не ставя прочие интересы
выше интересов банка;
достоверности, полноте и своевременности финансовой и управленческой
информации;
соблюдению действующего законодательства.
Организация внутреннего контроля строится на трех базовых элементах:
контроле, мониторинге и устранении недостатков.
Для функционирования системы контроля важным является следующее:
1. Построение административного надзора и создание традиции
контроля.
2.
Построение
системы выявления и оценки рисков.
3. Определение потоков
информации и способов ее передачи.
Построение системы контроля может происходить при поддержке внешних структур,
например, квалифицированной аудиторской фирмы, и должно учитывать особенности
требований надзорных органов.
В настоящее время, по данным Центрального Банка России, службы внутреннего
контроля отсутствуют более чем в 10% действующих кредитных организаций. В 65%
кредитных организаций, создавших службы внутреннего контроля в головных офисах,
не организован внутренний контроль за деятельностью филиалов, а службы
внутреннего контроля в филиалах имеют лишь 6% кредитных организаций.
Во многих кредитных организациях до настоящего времени не разработаны
Положения, регулирующие деятельность службы внутреннего контроля. Исходя из
данных отчетности, система оценки кредитных рисков отсутствует в 14% кредитных
организаций, а в каждом четвертом банке из числа разработавших систему оценки
кредитных рисков такая система не внедрена Систему же оценки других видов
рисков имеет лишь каждый второй банк, создавший службу внутреннего контроля.
Нередки еще случаи, когда службы внутреннего контроля информируют
руководство кредитных организаций о возникновении дополнительных рисков в
деятельности кредитной организации, о нарушениях установленных банковских
процедур, однако руководители кредитных организаций не всегда принимают
адекватные меры по устранению выявленных нарушений.
Однако наиболее слабым звеном в формировании внутреннего контроля в
российских кредитных организациях, как элемента системы надзора, на сегодняшний
момент является построение контрольного процесса со стороны надзорных органов.
Как показывает практика, решение любой надзорной задачи невозможно без наличия
эффективного контрольного механизма. Сегодня контроль со стороны надзорных
органов носит сугубо формальный характер. В режиме дистанционного надзора
осуществляется контроль за формальными признаками служб внутреннего контроля в
банках, т. е. проверяется наличие документов, регламентирующих деятельность
служб внутреннего контроля (положения о службе внутреннего контроля, отражение
в уставе банка и т. п.) и наличие кадров.
Такой контроль фактически приводит к ситуации, когда банки создают некоторые
модификации системы внутреннего контроля как элемента их управленческой
деятельности, но вместе с тем имитация выполнения норм, заложенных Банком
России, отнюдь не гарантирует, что на такую систему может опираться Банк России
в ходе построения надзорного процесса.
Все эти факты говорят лишь о том, что российская банковская система еще
не готова к выходу на международный уровень и нам еще нужно очень многое
сделать в сфере улучшения деятельности системы внутрибанковского контроля,
чтобы приблизиться к европейским стандартам. Требуется огромная напряженная
работа, направленная на создание качественной системы внутреннего контроля
банков. Только это обеспечит стабильность и надежность банковской системы. Со
временем, организация системы внутреннего контроля, соответствующая характеру и
масштабу проводимых банком операций, несомненно приведет к совершенствованию
банковского регулирования и надзора, а также к положительному эффекту как для
отдельных банков в виде доверия, хорошей репутации и связанных с этим деловых
успехов, так и для всей банковской системы России.
Список литературы
1.
Закон Российской Федерации от
02.12.1990 N 395-1 «О Банках и банковской деятельности» (Изменения,
внесенные Федеральным законом
от 15.02.2010 N 11-ФЗ, вступили
в силу по истечении 30 дней после дня официального опубликования (опубликован в
"Российской газете" - 17.02.2010).
2.
Положение ЦБ РФ от 28.08.2006
г. № 509 в ред. Указаний ЦБ РФ от 30.11.98 №427-У от 01.02.99 №493-У «Об
организации внутреннего контроля в банках»//Бюллетень ЦБ РФ, 2000.
3.
Положение о службе внутреннего
контроля в КБ ООО «Арт-Банк».
Утверждено Постановлением Правления КБ ООО «Арт-Банк» от
8.02.2008г.
4.
Положение
ЦБ РФ от 16 декабря 2006 г. № 242-П в ред. Указаний ЦБ
РФ от 30.11.2008 № 1521-У « Об организации внутреннего контроля
в кредитных организациях и банковских группах»
5.
Письмо
ЦБ РФ от 10 июля 2001 г. №87-Т « О рекомендациях
Базельского комитета по банковскому надзору»
6.
Акимова
А.Н. Проблемы организации внутреннего контроля в
банках //Аудитор. 2008. №5. С.39-41.
7.
Антипова
О.Н. Внутренний контроль в коммерческом банке
(наглядные материалы). М.: ЦПП ЦБ РФ, 2002. 20 с.
8.
Антипова
О.Н. Роль аудита и инспектирования в системе
банковского надзора //Аудитор. 2008. №4. С. 12-13.
9.
Банковское
дело: Учебник /Под ред. О.И. Лаврушина. М.: Финансы и
статистика, 2006. 576 с.
10.
Бачу
Ф. Планирование внутреннего аудита или рейтинг филиалов с
разветвленной сетью //Банковские услуги. 2006. №1. С.28-31.
11.
Гордиенко
А.В. Внутренний контроль в банках //Деньги и кредит.
2008. № 7. С.23-26.
12.
Графова
Г. К вопросу об организации внутреннего контроля в банках
//Аудитор. 2006. №4. С.48-50.
13.
Грязнова
А.Г., Барнгольц СБ. Банковский аудит и его роль в
снижении банковских рисков// Деньги и кредит. 2001. №10. С. 14-17.
14.
Гусева.Т.,
Дракина М. Создание правового механизма
противодействия легализации (отмыванию) доходов, полученных
преступным путем//Международные банковские операции. 2008.
№4.С 128-129.
15.
Егоров
С.З. О состоянии банковской системы и путях ее укрепления
//Деньги и кредит. 2001. №4. С.7-9.
16.
Ермаков
С. А. Работа коммерческого банка по кредитованию
заемщиков. М.: Компания «Алее», 2002. 180 с.
17.
Жарковская
Е.А. Банковское дело. М.: «Омега-Л», 2008 г. 440 с.
18.
Замиусская
Е.Р. Внутренний аудит банка. М: «Экспертное бюро-М»,
2006. 160 с.
19.
Коробов
Ю.И. Банковский маркетинг. М.: Издат. Центр СГЭА, 2006.
226 с.
20.
Козлова
Е.П. Бухгалтерский учет в коммерческом банке. М.:
Финансы и статистика, 2006. 648 с.
21.
Корнешов
А. Банковский аудит. Требования послекризисного этапа
//Банковское дело. 2000. №3. С.7-9.
22.
Ларичев
В.Д. Предупреждение работниками банка мошенничества и
иных злоупотреблений, связанных с выдачей ссуд //Деньги и кредит.
2008. №3. С.44-46.
23.
Масленченков
Ю.С. Технология и организация работы банка: теория
и практика. М.: ДеКа, 2006. 432 с.
24.
Миловидов
В.Д. Современное банковское дело: Опыт США. М.:
Изд-воМГУ, 1992г. 217 с.
25.
Москвин
В.А. Внутренний контроль в банках: анализ вводимой
системы //Деньги и кредит. 2006. №10. С. 12-15.
26.
Образцов
М.В. Проблемы надзора за деятельностью кредитных
организаций на финансовых рынках //Деньги и кредит. 2008. №10.
С.24-26.
27.
Общие
основы функционирования систем внутреннего контроля в
кредитных организациях (Базельский комитет по банковскому
надзору. Базель) //Бизнес и банки. 2002. №№14.
С.12-18.
28.
Ольхова
Р.Г. Система внутреннего контроля коммерческого банка
//Бизнес и банки. 2006. №31. С.4-5.
29.
Парамонова
Т.В. О повышении качества надзора за кредитными
организациями //Деньги и кредит. 2008. №10. С.4-8.
30.
Пашковский
В. Совершенствование внутреннего аудита - важное
условие улучшения качества управления банками //Аудитор. 2008.
№6. С.12-15.
31.
Петров
М.В. Вопросы формирования системы внутреннего контроля
в кредитных организациях //Деньги и кредит. 2006. №1. С.28-31.
32.
Поездник
А.И. Некоторые вопросы организации внутреннего
контроля в коммерческом банке //Деньги и кредит. 2008. №4. С.22-
26.
33.
Севрук
В. Банковские риски. М.: Дело, 2006. 68 с.
34.
Туманова
В.Т. Внутренний контроль в кредитных организациях -
участниках финансовых рынков (учебно-наглядные материалы). М.:
ЦПП ЦБ РФ, 2006.37 с.
35.
Ширинская
З.Г. Бухгалтерский учет и операционная техника в
банках. М.: ДеКа, 2001. 385 с.