Система внутренного контроля банка

     В концепции выделены шесть видов  ресурсов (организационный, технологический, управленческий, имущественный, информационный и кадровый), оказывающих влияние на репутацию Банка России. Дана характеристика организационных рисков по отношению к ресурсам, на которые они воздействуют. Сформулированы основные принципы управления рисками - осведомленность о риске, разделение полномочий, постоянный контроль, использование информационных технологий, сочетание централизованного и децентрализованного подходов, совершенствование методического и программно-технического инструментария. Предпочтение Банком России отдается активному управлению риском в целях устранения факторов риска, минимизации вероятности его возникновения и, как следствие, снижения уровня системных рисков.

     Важную  роль в формировании современной контрольной среды в Банке России играет Положение № 333-П, которое вступило в силу с 1 октября 2009 г. и установило общие требования к организации внутреннего контроля в Центральном банке Российской Федерации. В нем, в частности, определено, что внутренний контроль - это деятельность, осуществляемая Банком России для обеспечения достижения целей по следующим направлениям: выполнение функций Банка России, повышение эффективности деятельности, сохранность денежных средств и иных ценностей, функционирование системы бухгалтерского учета, удовлетворение потребностей пользователей в достоверной и своевременной информации, соблюдение нормативных правовых и иных  регулирующих  актов,  предотвращение  или своевременное устранение рисков. [7, С.45]

     Внутренний  контроль в Банке России организуется в соответствии с принципами ответственности руководителей, непрерывности, направленности на риски, адекватности, соразмерности и своевременности. Ключевым является принцип ответственности руководителей, который подразумевает ответственность руководства Банка и руководителей подразделений за организацию деятельности и внутреннего контроля, обеспечение его функционирования и осуществление мониторинга. Задача внутреннего контроля при построении системы управления рисками - внедрение в текущие процессы контрольных процедур, что позволяет минимизировать вероятность наступления рискового события или ситуации за счет вовлечения фактически всех сотрудников в процесс управления рисками. Следует отметить, что интересы поддержания репутации Банка и обеспечения надлежащего выполнения его функций являются приоритетными по отношению к затратам на проведение внутреннего контроля.

     Под системой внутреннего контроля в  Банке понимается организованная совокупность, в которую включаются субъекты внутреннего контроля, направления внутреннего контроля, охватывающие вопросы организации деятельности подразделений Банка, распределения полномочий и соблюдения ограничений, мониторинг внутреннего контроля, а также процедуры внутреннего контроля, осуществляемые субъектами внутреннего контроля в соответствии с их компетенцией. [5, С.32]

     В Банке функционирует трехуровневая  система внутреннего контроля (рис. 2). Внутренний контроль первого (операционного) уровня осуществляется непосредственно  в подразделении, выполняющем соответствующую операцию, руководителями и работниками этого подразделения. Второй уровень предусматривает проверки со стороны других подразделений и курирующих лиц, к компетенции которых относятся вопросы деятельности указанного подразделения. Третий уровень предполагает проверки и независимую оценку системы внутреннего контроля службой главного аудитора Банка России. Информация о результатах оценки состояния внутреннего контроля доводится службой главного аудитора до Председателя Банка России и руководителей подразделений, в которых проводилась проверка (ревизия). [6, С.44]

     Учитывая, что единой системы внутреннего  контроля, которая подходила бы для  всех подразделений, не существует, в  Положении № 333-П приведены методы и основные виды контрольных процедур, а также типовая структура, на основе которой каждое территориальное учреждение Банка России разрабатывает собственный порядок осуществления внутреннего контроля с учетом конкретных условий и специфики деятельности.

     Рисунок 2. Трехуровневая система внутреннего контроля в Банке  

     Интерес представляет передовой опыт, накопленный  территориальными учреждениями, где  начиналось пилотное внедрение системы  внутреннего контроля. Например, в  Главном управлении Банка России по Приморскому краю (далее - Главном управлении) в целях организационного обеспечения данного направления работы образовано специальное подразделение и создана рабочая группа по проведению мероприятий, связанных с функционированием и мониторингом системы внутреннего контроля.

     Значимым вкладом в обеспечение методологической и мотивационной готовности персонала стала Концепция внутреннего контроля, разработанная в Главном управлении. [7, С.11]

     В ней определены основополагающие принципы построения системы внутреннего  контроля:

     - закрепление ответственности за производственные процессы и свойственные им риски за руководителями структурных подразделений;

     - вовлечение всех сотрудников в рамках должностных обязанностей в процесс управления рисками, включая их идентификацию, выявление, оценку, мониторинг и регулирование;

     - осуществление независимой оценки внутреннего контроля и системы управления рисками специально выделенным внутренним подразделением.

     Одно  из исходных положений концепции  состоит в том, что разработку контрольных процедур необходимо начинать с идентификации и оценки рисков, чтобы система внутреннего контроля могла своевременно реагировать на угрозы, а не превратилась в формальную (тотальную) проверку соблюдения установленных требований. В целях классификации и идентификации выделены шесть свойственных рисков (операционный риск, правовой риск, риск потери деловой репутации, кредитный риск, рыночный риск, управленческий риск) и пять видов ресурсов (технологический, управленческий, имущественный, информационный и кадровый ресурсы). Анализ показал, что примерно 75-80% внутренних рисков составляют операционные риски, большая часть которых связана с человеческим фактором либо проблемами с имущественными ресурсами. [8, С.45]

     На  практике  всеми  структурными подразделениями  разрабатываются внутренние документы, устанавливающие порядок управления рисками, обусловленными не только внутриорганизационными причинами, но и внешними факторами. Составляются классификаторы рисков, в которых определяются возможные риски по каждому направлению деятельности, выявляются факторы и возможные последствия их реализации, разрабатываются  соответствующие  контрольные  процедуры. На структурные подразделения возложена обязанность по поддержанию классификаторов рисков в актуальном состоянии.

     В качестве инструмента мониторинга используется аналитическая база данных, в которой все структурные подразделения на постоянной основе фиксируют информацию о возникающих рисках и предпринятых мерах. Причем контрольные процедуры включают не только мероприятия по выявлению рисков и устранению их последствий, но и по предотвращению этих рисков в будущем (разработка памяток, инструкций, дополнительных мероприятий; назначение ответственных лиц, повышение квалификации персонала и др.). По результатам проведения мониторинга все структурные подразделения на ежеквартальной основе проводят самооценку и формируют отчеты о состоянии систем внутреннего контроля, на основе которых специально выделенное подразделение анализирует и обобщает ситуацию, разрабатывая соответствующие внутренние документы и рекомендации. Такой подход направлен на совершенствование системы управлениями рисками, позволяет отслеживать полноту контрольных процедур и настраивать систему внутреннего контроля на решение новых задач, возникающих в результате изменения внутренних и внешних условий функционирования. [7, С.39]

     Анализ  показал, что важную роль в формировании системы внутреннего контроля в  территориальном учреждении Банка  России имеют:

     во-первых, выделение в зависимости от объемов  и сложности работ, выполняемых  в территориальном учреждении, подразделения или уполномоченного лица, подчиненного первому руководителю, на которых возлагаются вопросы, связанные с внедрением и общим функционированием внутреннего контроля. Специальные структурные подразделения тем более необходимы на период постановки и отладки механизмов внутреннего контроля;

     во-вторых, создание рабочей комиссии (группы), которая вместе с сектором (отделом) внутреннего контроля оказывает  методологическую и организационную  помощь структурным подразделениям, осуществляет мониторинг системы внутреннего контроля и оперативно реагирует на риски, возникающие в структурных подразделениях, исключая их повторение;

     в-третьих, периодические проверки самооценки и постановки внутреннего контроля в структурных подразделениях в целях более углубленного и системного подхода к организации внутреннего контроля. Результаты проведенной работы могут заслушиваться на Совете банка, а успешный опыт распространяться в учреждении.

     Необходимо  подчеркнуть, что разделение аудита на внешний и внутренний - исторически важный этап в развитии Банка России. При этом важно, что продолжая централизовывать аудит, следует организовать постановку и внедрение в структурных подразделениях функций внутреннего контроля. В противном случае задачи внешнего аудита не будут выполняться достаточно эффективно. В этой связи целесообразно внести изменение в типовую организационную структуру территориального учреждения, включив в нее отдел (сектор) внутреннего контроля.

     Кроме того, один из ключевых факторов надлежащего внутреннего контроля - мотивации. Ее суть заключается в стимулировании персонала к деятельности, направленной на достижение целей организации через органичное включение в нее элементов внутреннего контроля. В конечном итоге в центре управления любой социальной структурой находятся люди, от которых зависит продуктивное выполнение принятых решений и намеченных работ. Так, в США получили признание фирмы, известные не только экономической стабильностью, но и четкой ориентацией на запросы и интересы своих работников, потребителей, общества. Другой широко известный факт - в основе успешного функционирования японских компаний лежит хорошо налаженная работа с персоналом. [5, С.88]

     Следует признать, что отдельные сотрудники, особенно на первоначальном этапе, воспринимают работу по созданию и усилению системы внутреннего контроля как формальную, усложняющую деятельность, отвлекающую от основной работы. Само слово «контроль» вызывает у многих отрицательные эмоции, ассоциируясь с ограничениями, принуждением, отсутствием самостоятельности, дисциплиной и субординацией. Излишне жесткие либо неудачно спроектированные системы могут привести к тому, что персонал будет стремиться лишь к удовлетворению требований контроля, а не к достижению поставленных целей.

     В этой связи особое значение имеет формирование контрольной среды. Руководителям необходимо способствовать осознанию каждым работником стратегии и методологии внутреннего контроля, постоянно поддерживать принципы корпоративной этики (компетентность, добросовестность, конфиденциальность). Мотивирующими факторами являются возможности профессионального роста, систематическое повышение квалификации и обмен опытом, а также поддержание благоприятного психологического климата в коллективе. Методы материального поощрения целесообразно использовать в зависимости от полученных результатов и продвижения к поставленным целям. Такая работа должна способствовать наиболее полному использованию кадрового потенциала для выполнения задач, стоящих перед Банком России и его территориальными учреждениями. 

2.2 Способы и направления осуществления внутреннего контроля в банках

     Прежде  всего, говоря о российской практике стандартизации аудиторской деятельности, следует отметить, что функция  внутреннего аудита с учетом национальной специфики нашла отражение в правиле (стандарте) №29 «Рассмотрение работы внутреннего аудита» (Постановление Правительства РФ от 25.08.2006 №523). Согласно данному правилу, функция службы внутреннего аудита заключается в мониторинге адекватности и эффективности системы внутреннего контроля, а внешний аудитор может выполнять внешнюю оценку качества работы внутреннего аудита, для того чтобы установить и оценить риски существенных искажений финансовой (бухгалтерской) отчетности, а также разработать и выполнить аудиторские процедуры. [8, С.34]

     Международные профессиональные стандарты внутреннего  аудита, которые явились одной  из методических основ для БКБН 84 и Положения Банка России от 16.12.2003 №242-П «Об организации внутреннего  контроля в кредитных организациях и банковских группах», также предусматривают, что «внутренний аудит должен помогать организации поддерживать эффективную систему внутреннего контроля, оценивая ее эффективность и результативность и содействуя постоянному совершенствованию системы» (стандарт 2130 «Контроль»).