Система внутренного контроля банка

     В коммерческих организациях, а также  в коммерческих банках специализированный внутренний контроль осуществляется преимущественно в форме внутреннего аудита, который ориентирован, в отличие от ревизии, не столько на выявление финансовых нарушений, сколько на выявление отклонений от заданных параметров деятельности кредитной организации.

     Оценка специализированного контроля в коммерческих банках в основном сосредоточена на анализе деятельности службы внутреннего контроля.

     Банк  России излагает подходы к оценке службы внутреннего контроля в двух документах: Указание от 16.01.2004 №1379-У  «Об оценке финансовой устойчивости банка в целях признания ее достаточной для участия в системе страхования вкладов» (приложение 5) и Письмо от 24.03.2005 №47-Т «О методических рекомендациях по проведению проверки и оценки организации внутреннего контроля в кредитных организациях». Данные документы в основном посвящены оценке организации деятельности службы, поскольку позволяют определить соблюдение таких принципов деятельности службы внутреннего контроля, как постоянство, независимость, беспристрастность, профессиональная компетентность. Кроме того, оценивается выполнение утвержденного плана проверок, соответствие плана проверок характеру и масштабам деятельности кредитной организации, использование последующего контроля за устранением выявленных нарушений. В качестве показателя, характеризующего качество деятельности службы, используется факт выявления службой внутреннего контроля банка недостатков и нарушений, аналогичных устанавливаемым в ходе проверок, проводимых Банком России. [17, С.44]

     Полнота охвата проверками характеризует эффективность контроля с точки зрения обеспечения его адекватности масштабам и характеру деятельности банка. В контрольное поле регулярно должны попадать все подразделения и направления деятельности банка, несущие повышенный риск или имеющие высокий удельный вес в балансе банка.

     Кроме того, при осуществлении проверки необходимо контролировать различные  аспекты деятельности: качество бухгалтерского учета, соблюдение установленного уровня риска, выполнение нормативных и  внутренних документов, правильность и своевременность составления внешней и внутренней отчетности, целесообразность проведения операций, устранение ранее выявленных ошибок и др.

     Полноту охвата проверками могут также характеризовать: количество проверенных объектов контроля, объем проверенных средств, количество проведенных контрольных мероприятий, выбор методов контроля.

     Выполнение  плана проверок дополняет предыдущий показатель и характеризует активность службы внутреннего контроля.

     Размеры выявленных недостач и хищений позволяют определить абсолютный эффект от проведения контрольных мероприятий. К косвенным показателям эффективности контроля можно отнести динамику результатов деятельности объекта контроля, которыми могут быть: прибыль, уровень риска, объем привлеченных (размещенных) ресурсов, показатели ликвидности, качество кредитного портфеля, размер и количество предъявленных штрафных санкций и др. [13, С.69]

     При разработке эффективной системы  внутреннего контроля преследуются следующие цели:

     1. Обеспечение получения надежной  информации. Для успешного руководства  деятельностью структурного подразделения  и банка в целом необходима  надежная информация. Для принятия управленческих решений используется большой объем самых разнообразных сведений, поэтому важно иметь достоверные и необходимые (исчерпывающие) для каждой конкретной ситуации сведения.

     2. Обеспечение сохранности активов  и документов. Если денежные и материальные активы коммерческого банка не будут защищены адекватной системой контроля, то они могут быть потеряны навсегда, использованы неэффективно или не по целевому назначению, расхищены или случайно уничтожены. Это относится и к таким активам, как дебиторская задолженность, и важным документам (контракты, документы по залогу, гарантийные письма, обязательства и т.д.). Большие объемы информации, хранящиеся на компьютерных носителях, могут быть уничтожены или доступны злоумышленникам, если не принять должных мер к обеспечению их сохранности.

     3. Обеспечение эффективности деятельности. Внутренний контроль необходим,  чтобы избежать бесполезного  дублирования и непроизводительных  затрат в процессе деятельности  банка и его филиалов.

     4. Обеспечение соблюдения законов и положений. Благодаря системе внутреннего контроля у высшего руководства коммерческого банка существует достаточная степень уверенности в том, что специалисты правильно выполняют свои должностные обязанности, руководствуясь действующими нормативными актами.

     Современная система внутреннего контроля и  оценка риска контроля в коммерческом банке базируется на четырех основополагающих концепциях, а именно:

     1. Ответственность администрации.  Руководство банка (Совет директоров  и Правление), а не аудитор должно устанавливать систему внутреннего контроля и обеспечивать ее функционирование в банке. Эта концепция находится в полном соответствии с требованием, согласно которому администрация, а не аудитор несет ответственность за подготовку финансовой отчетности в соответствии с общепринятыми бухгалтерскими принципами.

     2. Достаточная степень уверенности.  Банк должен разработать такую  систему внутреннего контроля, которая  могла бы дать пусть неполную, но хотя бы достаточную уверенность  в том, что финансовая отчетность представлена объективно. Система внутреннего контроля разрабатывается с учетом потенциальных затрат и выгод от использования контроля (цена контроля никогда не должна превышать стоимости контролируемой собственности).

     3. Присущие ограничения. Система внутреннего контроля в коммерческом банке не будет эффективной, если при создании не учтены особенности будущего ее практического применения. Эффективность системы внутреннего контроля зависит от уровня компетентности и честности банковских специалистов, занятых в этой области.

     4. Форма обработки информации. Эта  концепция контроля за обработкой  информации не делает различий  в том, что учет ведется вручную  или с использованием компьютерных  программ. Цель контроля в обоих  случаях остается одной и той  же – правильная обработка достоверной информации. [14, С.76]

     Работа  по осуществлению внутреннего контроля может быть логически построена  в двух направлениях:

     1. Старое, более традиционное направление,  когда существуют специальные  группы контроля (последующего контроля), например проверка ежедневной отчетности, счетов, сделок, операций и т.д. (система последующего контроля имеет место в настоящее время во многих банках и работает независимо от деятельности внутреннего аудита и отличается от него тем, что скрупулезно проверяет все без исключения документы). Традиционные группы контроля могут быть децентрализованы таким образом, когда каждый отдел, нуждающийся в специальном внимании со стороны контролера, имеет свою собственную группу контроля или она может быть централизована в одну группу.

     2. Наиболее современным путем мышления  и построения внутреннего контроля  является вовлечение практически  всех сотрудников в использование  приемов внутреннего контроля  во всех основных процессах  деятельности коммерческого банка. В этом случае задачи внутреннего контроля являются элементарными частями нормальной ежедневной активности структурного подразделения. Преимущества и выгода такого направления организации системы внутреннего контроля состоят в следующем: меньше бюрократии, больше оперативности и экономически целесообразно, отделы и управления банка лучше функционируют, и в них четко выражена ответственность каждого специалиста, принявшего участие в совершении конкретной операции. Такое направление в организации системы внутреннего контроля имеет и свои трудности: более сложно организовать, особенно на начальном этапе; требует очень детального описания и своевременного обновления процедур; требуется постоянное обучение и повышение квалификации всех специалистов. Тем не менее, это перспективный, наиболее эффективный и лучший путь усиления системы внутреннего контроля в коммерческом банке.

     Таким образом, внутренний контроль – это  целостная корпоративная культура и меры индивидуального контроля, предпринимаемые каждым служащим коммерческого банка, и поэтому аудитор (хоть внешний, хоть внутренний) в своей деятельности, в первую очередь, оценивает эффективность системы внутреннего контроля. В связи с этим характер, сроки выполнения и объем работы, выполняемой аудитором в целях получения представления о системе внутреннего контроля, могут изменяться в соответствии с: масштабом деятельности коммерческого банка и сложностью его организационной структуры; компьютерной оснащенностью и характером документирования; применяемыми формами внутреннего контроля; результатом ранее сделанной аудиторской оценки неотъемлемого риска в деятельности банка.

1.2 Законодательное  обеспечение организации  внутреннего контроля  в российских банках. Система органов  внутреннего контроля

     Рассмотрим  законодательные акты, регулирующие деятельность российских банков в отношении внутреннего контроля.

     В банковском законодательстве о внутреннем контроле в коммерческих банках говорится  немного. Точнее, в Законе «О банках и банковской деятельности» эта проблема упоминается 2 раза.

     Из  Закона «О банках и банковской деятельности»  Ст. 10. Устав кредитной организации. Устав КО должен содержать:

     6)сведения  о системе органов управления, в том числе исполнительных, и  органов внутреннего контроля, о  порядке их образования и их  полномочиях;

     Ст. 24. Обеспечение финансовой надежности кредитной организации

обязана организовывать внутренний контроль, обеспечивающий над-лежащий уровень  надежности, соответствующей характеру  и масштабам про-водимых операций.

     В настоящее время в российской банковской практике в отношении подходов к оценке качества системы внутреннего контроля правовое поле определяется Письмом ЦБ РФ от 24.03.2005 № 47-Т «О методических рекомендациях по проведению проверки и оценки организации внутреннего контроля в кредитных организациях» [15]. В данном документе содержатся рекомендации по проведению проверки организации внутреннего контроля в кредитных организациях уполномоченными представителями Банка России.

     Главный нормативный акт Банка России, посвященный рассматриваемому вопросу, также фактически один — Положение № 242-П от 16.12.2003 г. «Об организации внутреннего контроля в кредитных организациях и банковских группах» (до этого действовало Положение № 509 от 28.08.1997 г. «Об организации внутреннего контроля в банках»).

     С учетом такой скудости правовой базы внутреннего контроля в банках целесообразно  опираться на доклад Базельского  комитета от 1998 г. «Общие основы функционирования систем внутреннего контроля в кредитных  организациях». Из данного документа  здесь можно привести следующие его ключевые положения (следует помнить, что документы Базельского комитета формально не носят нормативного, обязательного характера).

     Из  доклада Базельского комитета

     «Общие  основы функционирования систем внутреннего  контроля в кредитных организациях»

     Типичные  срывы в сфере контроля... можно  сгруппировать по пяти категориям.

     1. Недостаточность административного  надзора и подотчетности, а  также неспособность добиться  формирования прочных традиций  контроля в банке.

     Случаи, характеризующиеся наиболее крупными потерями, являются отражением невнимательности и инертности администрации в отношении формирования традиций контроля в банке, слабости руководства и надзора со стороны членов совета и высших должностных лиц в управлении, а также отсутствия четкой административной подотчетности, устанавливаемой посредством распределения функций и ответственности. В этих случаях также отражается недостаток надлежащих стимулов у руководства для действенного линейного надзора и поддержания на высоком уровне сознательного отношения к контролю в рамках различных направлений операционной деятельности.

     2.Недостаточное  понимание и оценка риска некоторых  видов банковской деятельности. <... >

     3.Отсутствие  или неэффективность ключевых  структур и видов деятельности  в области контроля, таких, как разграничение обязанностей и полномочий, проверка, сверка и анализ хода выполнения операционной деятельности. В образовании крупных потерь, понесенных банками, особенно заметную роль играла недостаточность разграничения обязанностей.

     4.Недостатки  передачи информации между различными  уровнями управления в банке,  особенно при передаче сообщений  о проблемных ситуациях вверх  по вертикали управления. <... >

     5.Недостаточные  или неэффективные программы  аудиторских проверок и мониторинга. <... >