Система внутреннего контроля в кредитной организации. Внутренний аудит банка

Размещено на http://www.allbest.ru/

СОДЕРЖАНИЕ

ВВЕДЕНИЕ

1. ОСНОВЫ ОРГАНИЗАЦИИ СИСТЕМЫ ВНУТРЕННЕГО КОНТРОЛЯ В КРЕДИТНОЙ ОРГАНИЗАЦИИ

1.1 Понятие и сущность внутреннего контроля

1.2 Организация системы внутреннего контроля

2. МЕТОДИЧЕСКИЕ ОСНОВЫ ПОСТРОЕНИЯ СИСТЕМЫ ВНУТРЕННЕГО КОНТРОЛЯ КОММЕРЧЕСКОГО БАНКА, НА ПРИМЕРЕ ЗАО «ПЕРВОУРАЛЬСКБАНК»

2.1 Структура системы внутреннего контроля ЗАО «ПЕРВОУРАЛЬСКБАНК»

2.2 Анализ системы внутреннего контроля в ЗАО «ПЕРВОУРАЛЬСКБАНК»

2.3 Служба внутреннего аудита в ЗАО «ПЕРВОУРАЛЬСКБАНК»

3. ОРГАНИЗАЦИЯ ВНУТРЕННЕГО КОНТРОЛЯ В ЗАО "ПЕРВОУРАЛЬСКБАНК"

3.1 Общая характеристика ЗАО "ПЕРВОУРАЛЬСКБАНК"

3.2 Бухгалтерский учет и отчетность ЗАО «ПЕРВОУРАЛЬСКБАНК», внутрибанковский контроль за совершаемыми операциями

3.3 Пути совершенствования внутрибанковского контроля в настоящее время

ЗАКЛЮЧЕНИЕ

БИБЛИОГРАФИЧЕСКИЙ СПИСОК



ВВЕДЕНИЕ

Во все времена банки выполняли важную роль финансового посредника - трансформатора долговых обязательств и рисков. Кроме того, они выступали и выступают одним из важнейших хранилищ общественных сбережений, в том числе сбережений частных лиц. Данным обстоятельством объясняется огромное значение для банковского бизнеса доверия со стороны общества. При его отсутствии в банковскую систему не может поступить достаточно средств, что негативно может сказаться на развитии экономики.

Важным условием построения надежной банковской системы, которая заслуживает доверие инвесторов, выступает повышение эффективности банковского управления, в том числе его особой функции - контроля. Поэтому изучение проблем функционирования контроля в кредитной организации является крайне актуальным как с точки зрения развития теории внутреннего контроля, так и с позиции практической деятельности кредитных организаций.

Таким образом, совсем не случайно уделяется большое внимание теме внутреннего контроля. В результате проведенного анализа Базельский комитет по банковскому надзору сделал вывод, что эффективная система внутреннего контроля является критически важным компонентом управления банком и основой для обеспечения безопасности и устойчивости банковских операций.

В настоящее время российский банковский сектор находится на этапе качественного преобразования, который призван повысить надежность, эффективность, и прозрачность банковского бизнеса, обеспечить безупречные стандарты управления кредитными организациями, возобновить и укрепить доверие внешней среды.

Банковская система играет ключевую роль в экономике и является ее необходимым и неотъемлемым элементом, от состояния которого во многом зависит экономическая безопасность государства, возможность ведения на его территории цивилизованного бизнеса и достойное благосостояние его граждан. Учитывая, что любая система устойчива лишь тогда, когда действительно устойчив каждый ее элемент, можно утверждать, что нормальная работа отдельно взятой кредитной организации, основанная, во главу угла, на принципах экономической целесообразности, честности в отношениях с клиентами и законности также представляет собой одно из немаловажных условий для дальнейшего развития экономики страны. Это особенно важно в контексте имеющего место в России процесса укрупнения кредитных организаций.

Очевидно, что причиной успешной работы банка является высокое качество управления, которое должно быть построено его владельцами в заинтересованности в эффективной работе и обеспечения безопасности как собственных вложений, так и средств своих клиентов. Для того, чтобы собственники банка были убеждены в том, что их бизнес работает в соответствии с их ожиданиями, а менеджмент банка принимает обдуманные решения на основании достоверных отчетных данных, в нем безусловно должно быть организовано осуществление контроля на постоянной основе квалифицированным персоналом с применением прогрессивных технологий.

В нашей стране вопросам внутреннего контроля в кредитных организациях уделяется серьезное внимание. Основное требование, предъявляемое к внутреннему контролю, - системность, характеризующая всеобъемлющий характер его проведения на организационном и функциональном уровнях. Система внутреннего контроля призвана сократить банковские риски и обеспечить для руководства Банка, акционеров и клиентов поток надежной информации о деятельности Банка. Ведущая цель внутреннего контроля - защита интересов инвесторов и клиентов Банка путем контроля за соблюдением сотрудниками Банка законодательства, нормативных актов и стандартов профессиональной деятельности, урегулирования конфликтов интересов, обеспечения надлежащего уровня надежности, соответствующего характеру и масштабам проводимых банком операций и минимизации рисков банковской деятельности.

Наряду с этим, интерес надзорного органа большей частью сконцентрирован на аспектах системы внутреннего контроля, в большинстве своем отличных от тех, которые заботят менеджмент и владельцев при принятии решений. Таким образом, в зависимости от целей (функций) субъекта оценки результативности системы внутреннего контроля закладываются отличия при определении ее критериев. Для менеджеров и собственников внутренний контроль имеет принципиальное значение для оценки выполнения поставленных целей. Для надзорного органа эффективный внутренний контроль, в первую очередь, подразумевает наличие системы, обеспечивающей соответствие деятельности кредитной организации нормативным актам и достоверность отчетности.

Банк России восемь лет назад с помощью нормативных документов предпринял попытку усовершенствовать управление в кредитных организациях путем введения сравнительно автономной системы внутреннего контроля. Но требования регулирующего органа были реализованы во многих банках формально, в том числе и по причине наличия недостатков в самой концепции правового регулирования внутреннего контроля в банках. Однако, в настоящее время ситуация существенно изменилась в связи с вступлением в силу Положения Банка России № 242-П «Об организации внутреннего контроля в кредитных организациях и банковских группах». Данный документ разработан с учетом международного опыта организации внутреннего контроля в кредитных организациях. Также Банком России разработана методика проверки организации системы внутреннего контроля, которая определяет единые подходы к оценке данной системы. Существенное внимание вопросам внутреннего контроля уделялось и уделяется также в ходе проведения проверок банков в рамках реализации Федерального закона «О страховании вкладов физических лиц в банках Российской Федерации» и Указания ЦБ РФ № 1379-У «Об оценке финансовой устойчивости банка в целях признания ее достаточной для участия в системе страхования вкладов».

Государство, предоставляя кредитным организациям право на привлечение и размещение временно свободных средств предприятий и домашних хозяйств, а с недавнего времени, гарантирующее возврат вкладов физических лиц, требует от банков наличия систем внутреннего контроля, как элемента повышения их надежности, обеспечивающего адекватную оценку принимаемых рисков.

Теоретическую базу изучения составили научные статьи российских и зарубежных авторов, материалы различных организаций, в том числе международных (в частности, Базельского комитета по банковскому надзору). Практическая база исследования была построена на изучении действующих нормативно-правовых актов, публикаций и суждений служащих Банка России и сотрудников кредитных организаций.

В дипломной работе отражен законотворческий и практический опыт зарубежных стран в обеспечения исполнения обязательств.

Цель дипломной работы изучить особенности различных способов обеспечения обязательства в рамках российского законодательства.

Задачи дипломной работы следующие:

- изучить понятие и сущность внутреннего контроля;

- изучить организацию системы внутреннего контроля;

- рассмотреть структуру системы внутреннего контроля ЗАО «ПЕРВОУРАЛЬСКБАНК»;

- рассмотреть службу внутреннего аудита в ЗАО «ПЕРВОУРАЛЬСКБАНК»;

- проанализировать систему внутреннего контроля в ЗАО «ПЕРВОУРАЛЬСКБАНК».

Основными методологическими и информационными источниками в написании выпускной квалификационной работы послужили основные нормативно-законодательные акты, регулирующие осуществление банковской деятельности на территории Российской Федерации, учебная и научная литература, периодические издания, а также источники сети Интернет.



1. ОСНОВЫ ОРГАНИЗАЦИИ СИСТЕМЫ ВНУТРЕННЕГО КОНТРОЛЯ В КРЕДИТНОЙ ОРГАНИЗАЦИИ

1.1 Понятие и сущность внутреннего контроля

Внутренний контроль в современном его понимании в мировой банковской практике начинался с комитетов по аудиту при советах директоров (audit committee of the board of directors). Эти комитеты состояли, в основном, из внештатных сотрудников и независимых внешних аудиторов. Впервые подобные комитеты появились в Канаде на основании акта о банках 1980 года с целью предварительной проверки достоверности финансовой отчетности банков до ее утверждения администрацией. Также, комитеты по аудиту проверяли действенность системы внутрибанковского контроля, осуществляли анализ целесообразности инвестиций и других операций, которые могут существенно повлиять на финансовое положение банка. Позднее такие комитеты были образованы в Великобритании и США.

По сравнению с другими сферами деятельности банковский бизнес характеризуется более высоким уровнем риска. Под банковским риском понимают - возможность негативного воздействия ожидаемых или непредвиденных событий на доходы или капитал банка. Тогда наличие оптимальной системы контроля, несущей в себе функции предупреждения, обнаружения, распознавания, предотвращения и локализации последствий реализации (материализации) рисков является основой успешного функционирования кредитной организации и, таким образом, ключевым направлением банковского менеджмента. При этом функции системы контроля должны быть реализованы в отношении прошлого, настоящего и будущего периодов.

В общепринятом смысле контроль представляет собой процесс наблюдения за объектом, проводимый для обнаружения в нем отклонений от установленных стандартов. Обнаружение аномалий позволяет выполнить своевременное вмешательство с целью трансформации состояния объекта или эталонов, не доводя до возникновения кризисных явлений.

В качестве неблагоприятного события могут рассматриваться всевозможные явления, которые препятствуют осуществлению главных целей (например, крупные убытки, связанные с коммерческой деятельностью, подрыв репутации, осуществление сделок в ущерб кредитной организации, нарушение норм законодательства и прочее). Кроме того, допустимо возникновение неблагоприятных событий в результате изменения количества в качество, при котором накопление несерьезных по отдельности недостатков может в совокупности приводить к тяжелым проблемам.

В системе банковского менеджмента контроль в зависимости от того, кем он осуществляется, подразделяется на внешний, проводимый внешним органами управления и надзора, и внутренний, реализуемый самими банками в процессе управления. Вследствие этого, перед тем как приступить к исследованию места и роли внутреннего контроля в системе управления банком, основываясь на перечисленные выше подходы, необходимо провести границу между внешним и внутренним контролем.

Необходимость внешнего контроля определяется наличием государственного надзора за деятельностью кредитных организаций, который предполагает разработку и применение специальных правил и инструкций по осуществлению банковской деятельности, включая контроль за соблюдением этих норм. Функции внешнего контроля за деятельностью кредитных организаций, помимо государственных контрольных органов (Центрального банка Российской Федерации, Государственной налоговой инспекции, Государственного таможенного комитета и других), реализовывают также организации аудиторов.

Внешний аудит проводится аудиторской фирмой на договорной основе с экономическим субъектом с целью получения независимой, квалифицированной оценки достоверности его бухгалтерского учета и отчетности, а также выдачи рекомендаций по укреплению финансового состояния экономического субъекта, повышению эффективности его деятельности.

Итак, внешний контроль осуществляется, как правило, лишь в форме последующего контроля, носит эпизодический и ретроспективный характер, ограничен в использовании внутренней информационной базы и проводится специалистами, не связанными с объектом проверки.

Наоборот, внутренний контроль в кредитной организации - это процесс, который должен реализовываться постоянно, всеми работниками кредитной организации, с применением всей доступной информации. Он должен быть, в первую очередь, сконцентрирован на:

- безусловное соблюдение принятых процедур и полномочий при принятии управленческих решений, затрагивающих интересы банка, его акционеров и клиентов;

- выполнение банком требований федерального законодательства, нормативных актов Банка России, других государственных органов, а также стандартов профессиональной деятельности;

- осуществление контроля за рисками, возникающими в банковской деятельности; принятие своевременных и эффективных мер, способствующих предупреждению потенциальных угроз;

- устранение и локализацию последствий скрытых пробелов и нарушений в деятельности банка;

- обеспечение готовности к конкретным действиям в случае реализации тех или иных рисков.

Теоретической базой для практической организации внутреннего контроля на современном этапе принимаются рекомендации Базельского комитета по банковскому надзору, определяющие внутренний контроль как процесс, осуществляемый советом директоров, менеджментом и сотрудниками всех уровней. Это не только и не столько процедура или политика, которая действует в определенный отрезок времени, сколько процесс, который постоянно идет на всех уровнях внутри банка.

Основными целями осуществления внутреннего контроля являются:

- производственная и финансовая деятельность (производственно-финансовые цели) - касаются того, насколько действенно и продуктивно банк управляет своими активами и ресурсами, какая вероятность допущения убытков. Процесс внутреннего контроля обращен на то, чтобы сотрудники организации стремились к эффективному и честному достижению целей, при этом избегая неоправданных или чрезмерных расходов или не ставя другие интересы (например, интересы сотрудника, партнера или клиента) выше интересов банка.

- надежность, полнота и своевременность финансовой и управленческой информации (информационные цели) - касаются подготовки своевременных, достоверных и адекватных отчетов, необходимых для принятия решений в кредитной организации. Они также затрагивают необходимость составления достоверных годовых отчетов, прочей финансовой отчетности и других финансовых документов для акционеров, надзорных органов и сторонних организаций.

- соблюдение действующих законодательных и нормативных актов (комплаенс-цели) - касаются вопросов соблюдения всеми банковскими учреждениями положений действующего законодательства, требований надзорных органов, а также документов, определяющих внутреннюю политику и процедуры банка.

Законодательством Российской Федерации, исходя из текста статьи 24 Федерального закона «О банках и банковской деятельности», определяется, что внутренний контроль для российской банковской системы - это совокупность процессов, которые обязана организовать каждая кредитная организация для обеспечения собственной финансовой надежности на уровне, адекватном характеру и масштабам проводимых операций.

Важность и необходимость надлежащей организации внутреннего контроля может быть показана на примере банковской системы Российской Федерации, демонстрировавшей в период с 1991 по 1998 годы относительно высокие темпы своего развития. Августовский финансовый кризис 1998 года обнаружил ее слабость, выявил многие проблемы в ее деятельности, вынудил кардинальным образом модифицировать подходы к вопросам управления кредитными организациями. Это видится нормальным, так как именно кризисы позволяют стремительно и показательно выявлять проблемы, назревшие в общественных и экономических системах. Не секрет, что особенно серьезным последствием данного кризиса для российской экономики стало «замораживание» ГКО, а также более чем трехкратное обесценение национальной валюты. Также видится очевидным, что тяжелее всех пострадали банки, которые вели наиболее рискованную политику в части беспредельного сосредоточения активов в ГКО, а пассивов - в иностранной валюте. На этом фоне сразу же обострились накопленные проблемы, главными из которых были невозвраты ранее выданных кредитов в крупных размерах. Беря во внимание то, что кризис 1998 года уничтожил далеко не всю банковскую систему, и многие банки пережили его сравнительно без потерь, перечисленные выше факторы, в конечном счете, можно отнести к недостаткам в менеджменте обанкротившихся банков. Как раз неэффективное управление стало одним из первых оснований того, что банки не смогли противостоять данному финансовому кризису.

Кризис 1998 года, причинивший банковской системе сокрушительный урон, обусловил объективную необходимость принятия безотлагательных мер по совершенствованию управления кредитными организациями, так как без кардинального пересмотра методов управления невозможно обеспечить конкурентоспособность банков в жестких условиях рыночных отношений.

Кроме того, необходимость совершенствования управления банками следует и из формирующейся сейчас новой психологии владельцев банков, не желающих оставаться в стороне от процессов управления, активно приступающих к решению вопросов стратегического управления, полного и эффективного контроля их деятельности. С учетом накопленных знаний все большее число участников банковских отношений начинают понимать, как много в работе банков зависит от установления правильных отношений между собственниками банка (представляющим их Советом директоров) с одной стороны и исполнительным аппаратом банка (менеджерами) с другой. Несомненно, что в равной степени опасны как игнорирование делами банка со стороны Совета директоров (из-за недостатка специальных знаний либо из-за недооценки своей роли), так и избыточное, ничем не оправданное вмешательство в вопросы оперативного управления банком. Следствием чего зачастую является подчинение его кредитной, инвестиционной политики узким интересам собственников в ущерб надежности банка, интересам его клиентов. Практика показывает, что конфликты между владельцами банка и его менеджерами могут приводить к резкому ухудшению финансового положения банка, вплоть до банкротства.

Суммируя сказанное, представляется бесспорным, что необходимость непрерывного и эффективного решения одновременно множества задач немалым количеством субъектов в процессе реализации внутреннего контроля, требует построения отчетливой системы взаимоотношений между ними, непременно способной к постоянному самотестированию, самоанализу и самосовершенствованию.

1.2 Организация системы внутреннего контроля

контроль операция внутрибанковский отчетность

Необходимость построения системы внутреннего контроля исторически вытекает из того, что первостепенная миссия банков - содействие предельно эффективному использованию временно свободных денежных средств организаций, домашних хозяйств и собственных средств банков для обеспечения дальнейшего развития экономики. Это означает, что взаимоотношения на уровне банкбанк и банкклиент требует исключительного доверия друг к другу. Сбой в работе одного крупного банка может привести к внушительным потерям у всех его контрагентов в системе расчетов и на рынках. Государство, обеспечивающее права и свободы своих граждан в соответствии с Конституцией, заинтересовано в стабильности банковской системы в целом, а также и в надежности каждого отдельно взятого банка, беря во внимание тот аспект, что любая система действительно устойчива тогда, когда устойчив каждый её элемент. Причем, собственники банков также обязаны отчетливо представлять, каким образом и сколь действенно работают вложенные ими средства.

Эти условия обусловили необходимость создания механизма в существенной степени стандартного для различных банков, позволяющего клиентам, государству и собственникам быть уверенными в том, что средства, размещенные в банке, не подвергаются необоснованному риску из-за слабой организации банковского дела и недостаточно взвешенного процесса выполнения операций. Такой механизм называется системой внутреннего контроля.

Российские стандарты аудиторской деятельности понимают под «системой внутреннего контроля» совокупность организационной структуры, методик и процедур, принятых руководством экономического субъекта в качестве средств для упорядоченного и эффективного ведения хозяйственной деятельности, которая в том числе включает организованные внутри данного экономического субъекта и его силами надзор и проверку:

а) соблюдения требований законодательства;

б) точности и полноты документации бухгалтерского учета;

в) своевременности подготовки достоверной бухгалтерской отчетности;

г) предотвращения ошибок и искажений;

д) исполнения приказов и распоряжений;

е) обеспечения сохранности имущества организации».

В Положении Банка России «Об организации внутреннего контроля в кредитной организации» от 16.12.2003 № 242-П система внутреннего контроля определяется как совокупность системы органов и направлений внутреннего контроля, обеспечивающая соблюдение порядка осуществления и достижения целей, установленных законодательством Российской Федерации, указанным Положением, учредительными и внутренними документами кредитной организации.

Начало построения системы внутреннего контроля непосредственно в банках было положено в 1998 году, когда Базельский комитет по банковскому надзору издал документ под названием «Основы оценки системы внутреннего контроля», устанавливавший принципы оценки надзорными органами системы внутреннего контроля кредитных организаций. Позже последовал ряд других публикаций на эту тему. В сентябре этого же года был опубликован документ «Система внутреннего контроля в банках: основы организации», в июле 2000 года и в августе 2001 года были изданы рекомендации Базельского комитета «Внутренний аудит в кредитных организациях и отношения регулирующих органов с внутренними и внешними аудиторами» и «Внутренний аудит в банках и отношения регулирующих органов с аудиторами».

Базельским комитетом по банковскому надзору был предложен для всех органов банковского надзора набор принципов, согласно которым должна строится оценка адекватности систем внутреннего контроля банка за всеми балансовыми и внебалансовыми инструментами.

В результате анализа причин ухудшения финансового состояния некоторых банков, Комитет обозначил пять общих причин, которые являлись причинами возникновения проблем в деятельности банков и которые могли бы быть ликвидированы путем основания (или использования) эффективной системы внутреннего контроля:

• Недостаток управленческого надзора и ответственности, а также неспособность формирования серьезной культуры контроля в банке.

• Не достаточно точная и полная оценка риска отдельных видов деятельности, отраженных на балансе или за балансом.

• Отсутствие или недостаток ключевых мер контроля (распределение обязанностей, установление лимита ответственности, подтверждение подлинности, сверки по счетам, проверки операционной деятельности).

• Плохая организация системы обмена информацией между разными руководящими уровнями (в особенности при доведении до руководства информации о недостатках).

• Неэффективная программа внутреннего аудита и другой деятельности по мониторингу и исправлению недостатков.

Как видно, первостепенная задача, которая стоит перед банком при организации системы внутреннего контроля - обеспечить реализацию защитной функции в отношении собственного бизнеса. При этом нельзя игнорировать давно известный принцип «проще не пускать, чем выгонять», что в случае с системой внутреннего контроля имеет в виду приоритет подфункций обнаружения, распознавания и предотвращения потенциально опасных факторов на всех этапах деятельности.

Это подразумевает, что система внутреннего контроля должна быть многоуровневой, гармонично внедренной прямо в бизнес, быть защищенной от неразрешенного вмешательства в свою структуру, но оставаться при этом прозрачной, управляемой и трансформируемой.

Успешное функционирование процесса внутреннего контроля как системы неразрывно связано с наличием организационно-нормативной базы. Законодательно на банки возложена обязанность создать систему внутреннего контроля , при этом установлены минимальные стандарты, которым она должна отвечать. Система внутреннего контроля, в первую очередь, нужна самому банку, в связи с чем именно на нём лежит бремя организационно-нормативного обеспечения системы, которое должно соответствовать следующим принципам:

• иметь общую архитектуру, во всех существенных аспектах выдержанную с точки зрения иерархии целей и объектов регулирования;

• соответствовать стратегическим целям банка и действующему законодательству;

• быть в достаточной степени доступным и понятным тем, на кого оно распространяется;

• давать ясное представление, как об общих аспектах деятельности, так и о частных случаях;

• предусматривать действия при возникновении нештатных ситуаций;

• подразумевать возможность адаптации к изменяющимся условиям в разумные сроки.

Описывая требования, установленные Банком России (Положение Банка России от 16.12.2003 № 242-П) к формированию системы внутреннего контроля в банке, что в качестве главных назначаются следующие направления:

• контроль со стороны органов управления за организацией деятельности банка;

• контроль за функционированием системы управления банковскими рисками и оценка банковских рисков;

• контроль за распределением полномочий при совершении банковских операций и других сделок;

• контроль за управлением информационными потоками (получением и передачей информации) и обеспечением информационной безопасности;

• мониторинг системы внутреннего контроля осуществляемое на постоянной основе наблюдение за функционированием системы внутреннего контроля для оценки степени ее соответствия задачам деятельности кредитной организации, выявления недостатков, разработки предложений и осуществления контроля за реализацией решений по совершенствованию системы внутреннего контроля кредитной организации (рисунок 1).



Рис. 1

На основании вышеперечисленного вытекает необходимость основания службы внутреннего контроля как одного из стержневых элементов системы внутреннего контроля. Предполагается, что «система внутреннего контроля» охватывает всю деятельность банка, а «служба внутреннего контроля» контролирует её работу.

Служба внутреннего контроля является структурой, действующей параллельно с коллегиальным исполнительным органом кредитной организации, в первую очередь в интересах собственников банка, реализовывая взаимодействие с представляющим их Советом Банка.

Следовательно, служба внутреннего контроля должна создаваться с соблюдением следующих принципов:

• постоянства;

• независимости;

• беспристрастности;

• профессиональной компетентности.

Наряду с этим объективно появляется необходимость в периодической внешней, независимой оценке построенной системы внутреннего контроля банка и, соответственно, качества работы службы внутреннего контроля. Данная необходимость позволяет оценить, насколько соответствует действующая система внутреннего контроля банка законодательно введенным и общепринятым стандартам и рекомендациям. Представляются ли действия высшего менеджмента банка достаточными для обеспечения должной работы системы внутреннего контроля, т.е. обеспечено ли банком безопасное, законное и эффективное использования вложенных в него средств.



2. МЕТОДИЧЕСКИЕ ОСНОВЫ ПОСТРОЕНИЯ СИСТЕМЫ ВНУТРЕННЕГО КОНТРОЛЯ КОММЕРЧЕСКОГО БАНКА НА ПРИМЕРЕ ЗАО «ПЕРВОУРАЛЬСКБАНК»

2.1 Структура системы внутреннего контроля ЗАО «ПЕРВОУРАЛЬСКБАНК»

В Российской Федерации на законодательном уровне требование об организации внутреннего контроля в кредитных организациях появилось с принятием Федерального закона от 03.02.1996 № 17-ФЗ «О внесении изменений и дополнений в Закон РСФСР «О банках и банковской деятельности в РСФСР». Новая редакция статьи 24 данного закона предусматривала, что кредитная организация обязана организовывать внутренний контроль, обеспечивающий надлежащий уровень надежности, соответствующий характеру и масштабам проводимых операций.

В развитие данного требования Банком России были изданы Положение от 28.08.1997 № 509 «Об организации внутреннего контроля в банках».

Федеральным законом от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма» на организации, осуществляющие операции с денежными средствами или иным имуществом, возлагались обязанность в целях предотвращения легализации (отмывания) доходов, полученных преступным путем, и финансирования терроризма, разрабатывать правила внутреннего контроля и программы его осуществления, назначать специальных должностных лиц, ответственных за соблюдение указанных правил, и реализацию указанных программ, а также предпринимать иные внутренние организационные меры в указанных целях. В развитие требований указанного закона Банком России были изданы нормативные акты и разъяснения, детализирующие порядок осуществления внутреннего контроля в указанных целях применительно к деятельности кредитных организаций.

Главной задачей внутреннего контроля, согласно Положению ЦБР от 28.08.1997 № 509, являлась защита интересов инвесторов, банков и их клиентов. Что должно было достигаться путем контроля за соблюдением сотрудниками банка законодательства, нормативных актов и стандартов профессиональной деятельности, урегулирования конфликтов интересов, обеспечения надлежащего уровня надежности, соответствующей характеру и масштабам проводимых банком операций и минимизации рисков банковской деятельности. Таким образом, главной была провозглашена цель, внешняя по отношению к кредитной организации. Кроме того, у перечисленных субъектов могут быть разными как интересы, так и пути их урегулирования в зависимости от приоритетов. Единственным органом, реализовывающим прямую организацию системы внутреннего контроля, была названа служба внутреннего контроля.

Однако специфика рисков и набор наиболее эффективных форм и методов внутреннего контроля находится в зависимости от масштабов и направлений деятельности банка. При этом совсем не зачем контролировать всех и вся, а достаточно разделить ответственность за реализацию контроля между разными структурными подразделениями, основываясь на поставленных перед кредитной организацией целях и связанных с ними рисках.

Таким образом, это объясняет то, что первоначально эти требования были исполнены банками в основном формально. Например, в службу внутреннего контроля переименовали подразделение внутреннего аудита, сформировали новое подразделение под конкретного человека, добавили новые функции службе безопасности или бухгалтерии. Что не могло не вызвать отрицательной реакции Банка России. В октябре 1999 года Письмом № 289-Т «О мерах по повышению уровня внутреннего контроля в банках» Банк России обратил особое внимание на наличие серьезных недостатков в деятельности служб внутреннего контроля кредитных организаций, потребовав от территориальных учреждений существенно усилить надзор за их организацией и эффективностью, в том числе при проведении проверок кредитных организаций.

При построении системы внутреннего контроля кредитные организации в настоящее время должны руководствоваться:

• Федеральным законом «О банках и банковской деятельности» от 02.12.1990 № 3951 с учетом изменений и дополнений (статьи 10 и 24);

• Разработанным в соответствии со ст. 57 Федерального закона «О Центральном банке Российской Федерации (Банке России)» от 10.07.2002 № 86ФЗ Положением Банка России «Об организации внутреннего контроля в кредитной организации» от 16.12.2003 № 242-П (вступило в силу с 15.02.2004).

Беря во внимание тот факт, что данные нормативные акты имеют прямое действие и Банк России при осуществлении надзорных функций обращает особое внимание на наличие в кредитных организациях системы внутреннего контроля, формально в большинстве банков требования указанных нормативных актов выполняются.

Состояние систем внутреннего контроля в российских банках на деле может быть самым разнообразным, в зависимости от объемов и характера выполняемых операций, а также от отношения владельцев и менеджмента банка к данной проблеме. Как правило, собственно система, направленная на оценку эффективности деятельности, законности и качества управленческой отчетности, в банках построена. Существенное различие наблюдается в подходах при организации контроля за полнотой, правильностью и масштабами действия собственно системы внутреннего контроля. Главным образом это выражается через позиционирование в системе службы внутреннего контроля, которая может быть представлена и как состоящая из одного-двух человек структура, исполняющая исключительно функции последующего контроля по узкому кругу банковских операций, так и как полноценное структурное подразделение, имеющее в своем распоряжении высокопрофессиональных специалистов и участвующее в оценке всей работы банка на всех этапах. Вместе с тем, невозможно однозначно утверждать, что служба внутреннего контроля должна быть представлена каким-то определенным образом - главное, чтобы она обеспечивала выполнение своей роли, определенной действующим законодательством и интересами собственников банка, гармонично вписываясь в систему внутреннего контроля.

Для обеспечения эффективности деятельности при совершении банковских операций и сделок, управления активами и пассивами, управления банковскими рисками в Банке созданы органы управления внутреннего контроля:

• Совет банка;

• председатель Правления банка;

• Правление банка;

• главный бухгалтер банка и его заместители;

• служба внутреннего контроля банка;

• специальная служба по контролю за соблюдением «Правил внутреннего контроля в целях противодействия легализации (отмыванию) доходов, полученных преступным путем и финансированию терроризма, осуществляемого в Банке».

В целях реализации функций внутреннего контроля и содействия органам управления банка в обеспечении эффективного функционирования системы внутреннего контроля создана служба внутреннего контроля. Служба внутреннего контроля является составной частью системы внутреннего контроля банка и действует на основании Устава банка и в соответствии с Положениями «Об организации внутреннего контроля в Банке» и «О службе внутреннего контроля Банка» (утвержденными Общим собранием акционеров).

Положение «Об организации внутреннего контроля в Банке» определяет порядок организации процесса внутреннего контроля, структуру системы внутреннего контроля, порядок осуществления внутреннего контроля и мониторинга системы Советом Банка и высшими исполнительными органами банка. Порядок распределения прав и обязанностей, а также согласования решений при совершении банковских операций и сделок регламентируется Положением «О порядке распределения полномочий при совершении банковских операций и сделок в Банке» (утвержден Советом банка в соответствии с Уставом).

Советом банка утверждена организационная структура Банка. Служба внутреннего контроля банка (СВК), в соответствии со штатным расписанием, состоит из трёх человек. Руководитель и сотрудники СВК соответствуют внутренним квалификационным требованиям и рекомендациям Банка России, изложенным в Положении «Об организации внутреннего контроля в кредитной организации» от 16.12.2003 № 242П.

В течение года СВК проводит около 40 проверок продолжительностью от одного до двадцати дней по основным направлениям деятельности банка. Проверки носят преимущественно последующий характер и связаны с контролем соблюдения действующих в банке положений, правил и регламентов при совершении тех или иных операций (проведении работ). При выявлении СВК нарушений процедур принятия решений и оценки рисков, предусмотренных утвержденными документами, в соответствии с Положением «О службе внутреннего контроля Банка» по усмотрению руководителя СВК осуществляются следующие действия:

• может быть приостановлено проведение структурными подразделениями или работниками сделок и операций;

• информация о сложившейся ситуации в обязательном порядке доводится до Председателя Правления банка, либо выносится на обсуждение на заседании Совета банка или Правления банка;

• устанавливается контроль за реализацией мер по устранению установленных нарушений.

Осуществляя предварительный контроль, СВК готовит свои заключения о целесообразности проведения операций применительно к ожидаемому экономическому эффекту и вероятности принятия рисков для рассмотрения на заседаниях Правления банка. При разработке внутренних нормативных документов также учитывается порядок принятия решений о проведении новых для банка операций и крупных сделок.

Процесс управления банковскими рисками регламентирован утвержденными в установленном порядке внутренними документами:

• кредитной политикой банка и Положением «Об управлении банковскими рисками» (кредитный риск);

• положением «О порядке формирования резервов на возможные потери» (рыночный риск);

• положением «Об управлении валютным риском» (валютный риск);

• положением «Об управлении и контроле за ликвидностью в банке» (риском потери ликвидности).

Наиболее значимые риски анализируются и оцениваются непосредственно в подразделениях, где они возникают. При этом существует возможность независимого контроля за уровнем банковских рисков, расчета и формирования резервов со стороны исполнительного руководства и службы внутреннего контроля.

Центральным методом снижения рисков в банке является лимитирование, по причине чего регулярно устанавливаются лимиты открытой позиции по финансовым инструментам (кредитам, МБК, конверсионным операциям, векселям), открытой позиции по валютам, на контрагента с разбивкой по видам операций, лимиты персональной ответственности.

Вся работа, связанная с противодействием легализации доходов, полученных преступным путем и финансированию терроризма, проводится созданной в Банке специальной службой, контроль за работой которой осуществляется СВК в ходе плановых и внеплановых проверок.

2.2 Анализ системы внутреннего контроля в ЗАО «ПЕРВОУРАЛЬСКБАНК»

Рассматривая изображенную в предыдущем пункте систему внутреннего контроля (ВК) в ЗАО «ПЕРВОУРАЛЬСКБАНК», в качестве ключевых вопросов, на которые следует ответить, следующие:

• соответствие системы требованиям действующего законодательства;

• производственная и финансовая эффективность системы;

• надежность, полнота и своевременность информации, получаемой и препровождаемой до заинтересованных лиц в процессе нормальной работы системы.

Приведенные вопросы по своей сущности являются целями внутреннего контроля в отношении контролируемого объекта. Беря во внимание, что в данном случае объектом рассмотрения является сама система ВК, то представляется целесообразным и в отношении неё установить аналогичные подходы, несколько сместив акценты в силу того, что система ВК занимает особое место в процессе работы банка.

Нормативным актом, определяющим конкретные требования к системе ВК кредитной организации, является Положение Банка России «Об организации внутреннего контроля в кредитной организации» от 16.12.2003 № 242-П.

Уставом банка в разделе, касающегося организации ВК, определены органы внутреннего контроля. Внутренними документами регламентирована структура и порядок построения системы внутреннего контроля. По основным направлениям деятельности разработаны и утверждены локальные нормативные акты, регламентирующие работу банка, распределение полномочий и принятие основных рисков.

В банке организована и действует служба ВК, которая вовлечена в осуществление контроля за основными рисками и участвует в процессе подготовки и принятия локальных нормативных актов, затрагивающих наиболее важные аспекты деятельности банка.

В качестве положительных моментов в организации системы ВК ЗАО «ПЕРВОУРАЛЬСКБАНК», можно отметить те, что центральной функцией СВК является не только ретроспективный анализ деятельности банка, выражающийся в проведении проверок работы подразделений банка, но и текущий анализ внутрибанковских документов, а также участие в процессе рассмотрения вопросов о принятии основных рисков и их оперативного анализа. На этом основании можно сделать вывод о направленности данной системы ВК на повышение производственной и финансовой эффективности деятельности банка.

Информация, получаемая в процессе текущего и предварительного контроля, доводится до заинтересованных сотрудников банка. В рамках системы ВК выделены центры ответственности, связанные с основными рисками и определены ответственные сотрудники.

К немногим недостаткам организации системы ВК в ЗАО «ПЕРВОУРАЛЬСКБАНК» можно отнести отсутствие явно сформулированного и закрепленного в локальных нормативных актах банка текущего контроля за общим объемом принятых рисков. Также, видится не совсем достаточным качественный уровень взаимодействия СВК с Советом директоров, которое на деле сводится к ежегодным отчетам руководителя СВК и наличию у него права уведомлять Совет директоров о выявленных в ходе проверок наиболее грубых нарушениях (фактов таких обращений не было). То есть очевидно, что в большей степени СВК данного банка ориентирована на работу в интересах Правления, которое в большинстве случаев выступает в качестве структуры, принимающей на банк риски. Отсюда становятся явными два потенциально опасных фактора:

первый из них выражается в том, что вся ответственность за информирование Совета банка о негативных ситуациях по сути возлагается только на одного человека (руководителя СВК), что влечет за собой возникновение «узкого места» в процессе информирования собственников о проблемах. То есть появляется риск того, что по разным причинам (неадекватность оценки, давление со стороны руководства и прочее) руководитель СВК может не углядеть необходимости в безотлагательной постановке вопросов перед Советом директоров, которые на самом деле, требуют вмешательства последнего;

второй фактор следует из первого и сводится к тому, что Совет директоров может быть слишком поздно проинформирован о присутствии в деятельности Банка отрицательных тенденций или чрезмерных рисков и не сможет эффективно влиять на ситуацию.

В совокупности указанные факторы могут привести к негативным последствиям для банка.

Для минимизации возможности возникновения данных угроз, кажется полезным модифицировать внутренние документы, регламентирующие деятельность СВК, введя обязанность руководителя СВК информировать Совет директоров:

• при достижении нормативных показателей, связанными с основными рисками, пороговых значений, которые следует определить в этом же документе;

• при выявлении наиболее значительных по своему характеру и последствиям нарушений (критерии важности должны определяться акционерами) со стороны сотрудников банка и, особенно, его руководителей (критерии значительности должны определяться собственниками).

Присутствие узко очерченных критериев значительно упростит работу руководителя СВК (заметно снизит влияние «человеческого фактора»), которому придется принимать меньше сложных решений, лишит смысла оказывать на него давление с целью сокрытия имеющихся в наличии существенных недостатков, вынудит менеджмент более ответственно относиться к принимаемым рискам и снизит вероятность возникновения конфликта интересов в пользу третьих лиц и в ущерб банку.

Накладывая приведенное выше предложение на банковскую систему России в целом, более рационально на уровне всей банковской системы рекомендовать банкам разработать собственные контрольные (пограничные) нормативные показатели деятельности по основным рискам и установить перечень наиболее опасных по мнению собственников банка событий (нарушений) со стороны сотрудников, особенно руководителей. При достижении фактических показателей банка (пограничных значений), либо при выявлении опасных событий руководителю СВК вменить в обязанность незамедлительно информировать об этом Совет директоров. Это должно дать возможность собственникам банка предельно оперативно реагировать на возникающие проблемы и своевременно заняться оздоровлением собственного бизнеса.

Как правило, в банках выделяются следующие основные центры ответственности:

• методология организации процесса ВК;

• контроль и оценка эффективности системы ВК;

• контроль за рисками;

• внутренний аудит;

• работа по противодействию легализации (отмыванию) доходов, полученных преступным путем и финансированию терроризма;

• комплаенс-контроль.

Указанные функции организационно могут быть поручены как различным подразделениям, так и сосредоточены в одном (в зависимости от сложившихся в банке традиций и его финансовых возможностей).

Подводя итог рассмотрению практики построения системы ВК в кредитных организациях, и как отмечалось ранее, нельзя не обратить внимание на положительные изменения, внесенные Положением Банка России от 16.12.2003 № 242-П, по сравнению с ранее действовавшим Положением от 28.08.1997 № 509 «Об организации внутреннего контроля в банках». В настоящее время четко разделены такие ключевые понятия как система и служба внутреннего контроля. Определение сущности внутреннего контроля приближено к понятиям, заложенным в рекомендациях Базельского комитета, дана структура построения системы ВК и предложены рекомендации по её функциональному наполнению. Это своевременный и необходимый шаг, являющийся логичным этапом на пути дальнейшего совершенствования качества управления в российских банках и приближения его к международным стандартам. Учитывая, что процессы контроля исходят из анализа той или иной информации, особую важность приобретает информационное обеспечение процесса контроля в целом и внутреннего контроля в частности.

2.3 Служба внутреннего аудита в ЗАО «ПЕРВОУРАЛЬСКБАНК»

Информационное обеспечение внутреннего контроля играет ключевую, исключительно важную роль в реализации благополучного функционирования системы внутреннего контроля в кредитной организации. Как раз развитие информационного обеспечения является в наше время, с одной стороны необходимой предпосылкой, с другой - обстоятельством для становления и совершенствования внутреннего контроля в банках.

Наличие информации является исходным условием для эффективного управления любым объектом. Банк, как сложная общественно-экономическая система, для своего управления требует самой широкой информационной базы. Исчерпывающая, достоверная и своевременная информация необходима для решения непростых задач банковского управления, качественного оказания банковских услуг на современном уровне. От того, каким образом организован сбор, накопление, классификация, обработка и распределение информации в целях обеспечения процесса принятия решений, в существенной мере зависит результативность внутреннего контроля, а также эффективность управления в целом.

Развитие бизнеса в России требует максимально эффективного использования ресурсов компании. В этих условиях внутренний аудит может стать действенным инструментом выявления возможностей для повышения эффективности деятельности компании.

СВА - неотъемлемая часть системы управления кредитной организацией. Одновременно это весьма эффективный механизм обеспечения собственников и руководителей информацией по функционированию практически всех подсистем.

Основными целями деятельности Службы внутреннего аудита в ЗАО «ПЕРВОУРАЛЬСКБАНК» являются:

- содействие органам управления банка в обеспечении эффективности и результативности финансово-хозяйственной деятельности банка, эффективности управления активами и пассивами, включая обеспечение сохранности активов, управления банковскими рисками.

- обеспечение достоверности, полноты, объективности и своевременности составления и представления финансовой, бухгалтерской, статистической и иной отчетности (для внешних и внутренних пользователей).

- обеспечение информационной безопасности (защищенности интересов (целей) банка в информационной сфере, представляющей собой совокупность информации, информационной инфраструктуры, субъектов, осуществляющих сбор, формирование, распространение и использование информации, а также системы регулирования возникающих при этом отношений).

- исключение вовлечения кредитной организации и участия ее служащих в осуществлении противоправной деятельности, в том числе легализации (отмывания) доходов, полученных преступным путем, и финансирования терроризма, а также своевременного представления в соответствии с законодательством Российской Федерации сведений в органы государственной власти и Банк России.

- повышение уровня эффективности системы внутреннего контроля.

Для достижения установленных целей Служба внутреннего аудита осуществляет мониторинг за процессом функционирования системы внутреннего контроля, выявляет и анализирует проблемы, связанные с ее функционированием, а также разрабатывает предложения по совершенствованию системы и повышению эффективности ее функционирования в Банке путем обеспечения контроля за:

- соблюдением банком и работниками банка действующего законодательства, нормативных актов, включая постановления Правительства РФ, указания Банка России, иных требований, а также стандартов деятельности и норм профессиональной этики, внутренних документов, определяющих политику и регулирующих деятельность банка;

- своевременной идентификацией, оценкой и принятием мер по минимизации рисков банковской деятельности;

- определением в документах и соблюдением установленных процедур и полномочий при принятии любых решений, затрагивающих интересы банка, его собственников и клиентов;

- проверкой возможности выполнения Плана действий, направленных на обеспечение непрерывности деятельности и (или) восстановление деятельности банка в случае возникновения нестандартных и чрезвычайных ситуаций или его отдельных модулей в случае возникновения непредвиденных обстоятельств не реже одного раза в два года;

- разрешением конфликтов интересов, возникающих в процессе деятельности банка.

Основные задачи Службы внутреннего аудита должны обеспечить:

- выполнение банком требований федерального законодательства и нормативных актов Банка России;

- определение в документах и соблюдение установленных процедур и полномочий при принятии любых решений, затрагивающих интересы банка, его собственников и клиентов;

- принятие своевременных и эффективных решений, направленных на устранение выявленных недостатков и нарушений в деятельности банка;

- выполнение требований по эффективному управлению рисками банковской деятельности;