ТЕМА 6. Внутренний контроль как инструмент банковского менеджмента

1. Цели и задачи внутреннего контроля банка.

2. Служба внутреннего контроля в банках.

3. Организация внутреннего контроля за деятельностью кредитных организаций на финансовых рынках.

4. Контроль Банка России за состоянием внутреннего контроля в банках.

1 вопрос.

Внутренний контроль определяется специалистами как система проверок и измерений, созданная банковским менеджментом с целью минимизировать потери, возникающие в результате ошибок и нарушений, допущенных персоналом банка.

Определение внутреннего контроля, разработанное Американским сообществом дипломированных бухгалтеров, не ограничивается системой проверок и измерений, но включает и планирование всех методов координации и мер защиты активов, соблюдение управленческой политики.

Таким образом, внутренний контроль банка представляет собой систему методов организации и координации мер, принятых кредитной организацией для защиты своих активов, соблюдения управленческой политики, проверки бухгалтерской и финансовой отчетности и обеспечения эффективной работы.

Исходя из основных методов осуществления проверок службой внутреннего контроля, можно выделить два вида контроля в банках: финансовый и административный.

Финансовый контроль базируется на учетной политике банка, процедурах и правилах ведения и оформления документации, связанной с функцией обеспечения защиты активов и достоверности финансовой отчетности. В результате финансового контроля проверяется соответствие проводимых операций и сделок политике банка, изложенной в нормативных актах, их адекватного учета и отражения в отчетности.

Административный контрольсостоит в проверке соответствия проведения операций и сделок полномочиям должностных лиц, определенным нормативными актами банка и процедурами принятия и реализации решений.

Административный контроль базируется на планах организации работ, процедурах и ведении документации, связанной с предоставлением персоналу полномочий на совершение сделок и другого доступа к активам, ответственности за реализацию целей и задач, поставленных банком.

Важно, что и административный, и финансовый контроль определяют эффективность действующей в банке системы управления рисками и предпринимаемых мер по идентификации и минимизации рисков.

В качестве основной цели внутреннего контроля Банком России определена защита интересов инвесторов, банков и их клиентов путем контроля за соблюдением сотрудниками банка законодательства, нормативных актов и стандартов профессиональной деятельности, урегулирования конфликтов интересов, обеспечения надлежащего, соответствующего характеру и масштабам проводимых банком операций и минимизации рисков банковской деятельности.

Внутренний контроль в Банке осуществляется для:

- обеспечения достижения целей деятельности и выполнения функций Банка, выполнения условий договоров, выполнения планов и программ деятельности Банка и его подразделений;

- диагностирования системы управления, выявления резервов повышения ее эффективности;

- обеспечения исполнительных органов Банка независимым и объективным мнением и рекомендациями по повышению эффективности управления;

- обеспечения повсеместного и постоянного контроля финансового состояния, реализации планов кредитно-финансовой деятельности Банка;

- обеспечения сохранности и обоснованности расходования денежных средств и материальных ценностей;

- проведения мероприятий по охране имущества;

- принятия мер к возмещению причиненного Банку материального ущерба;

- предоставления независимых и объективных консультаций, направленных на соблюдение принципов корпоративного управления и иных корпоративных стандартов;

- выявления резервов снижения эксплуатационных, сервисных, административных и других затрат;

- установления полноты и достоверности бухгалтерского, налогового и управленческого учета;

- удовлетворения потребностей внешних по отношению к Банку и внутренних пользователей в достоверной (объективной), адекватной и своевременной отчетности (информации), в том числе с учетом требований информационной безопасности;

- выявления крупных сделок и сделок, в совершении которых имеется заинтересованность, оценки процедур их совершения;

- выявления сделок, для которых уставом Банка предусмотрен особый порядок их совершения, оценки процедур их совершения;

- оценки обоснованности и эффективности инвестиционных проектов;

- оперативного выявления, предотвращения и ограничения финансовых и операционных рисков, а также возможных злоупотреблений со стороны должностных лиц.

Основной задачей внутреннего контроля является минимизация рисков банковской деятельности и достижение запланированного уровня надежности и устойчивости банка.

Для достижения целей внутреннего контроля выполняются следующие задачи:

- контроль выполнения поручений и решений Совета директоров Банка, руководства Банка, комитетов, комиссий и других коллегиальных органов; контроль достижения стратегических целей Банка, а также целей и задач, определенных нормативными актами Банка, включая положения о комитетах, комиссиях и других коллегиальных органах, подразделениях; осуществление на постоянной основе наблюдения (мониторинга) за деятельностью Банка; выявление изменений, требующих внесения корректировок в указанные поручения, решения или акты;

- контроль распределения ответственности, полномочий и подотчетности;

- контроль соблюдения установленных процедур по обеспечению сохранности денежных средств и иных ценностей, целевого и экономного расходования ресурсов Банка на осуществление деятельности, мониторинг совершения отдельных операций, соответствия их результатов запланированным и (или) установленным показателям;

- контроль соответствия всех видов информации в Банке установленным требованиям, включая требования информационной безопасности;

- контроль соответствия деятельности Банка и действий работников Банка нормативным правовым и иным актам, регламентирующим деятельность Банка, договорам, заключенным Банком;

- мониторинг изменений указанных актов, выявление пробелов и противоречий в них (между ними); контроль своевременности внесения в них изменений и дополнений;

- мониторинг внутреннего контроля, оценка его адекватности, контроль мероприятий по устранению недостатков внутреннего контроля.

Указанные задачи выполняются в отношении объектов внутреннего контроля субъектами внутреннего контроля (службой внутреннего контроля) в соответствии с их компетенцией.

Служба внутреннего контроля обязана также наблюдать и проверять постановку бухгалтерского учета в банке с тем, чтобы обеспечить адекватное отражение операций банка в учете и надлежащее состояние отчетности, позволяющее получать адекватную информацию о деятельности банка и связанных с ней рисках .

Управленческий персонал службы внутреннего контроля решает также конкретные задачи по организации эффективного функционирования внутреннего аудита банка, вопросы взаимодействия с внешними аудиторами, органами государтсвенного регулирования и надзора по вопросам пруденциальной деятельности, достоверности учета и отчетности, предупреждения и устранения нарушений сотрудниками банка законодательства, нормативных актов и стандартов профессиональной деятельности.

2 вопрос.

Система внутреннего контроля является инструментом реализации стратегических планов развития банка и контроля над текущим состоянием кредитной организации и выступает одним из основных элементов банковского менеджмента.

Организация внутреннего контроля в банках должна строиться на следующих основополагающих принципах:

-Открытость всех организационных структур и подразделений банка для контрольных процедур;

-Осуществление постоянного контроля за рисками банковской деятельности и их концентрацией;

-Разделение обязанностей персонала таким образом, чтобы ни одно должностное лицо не отвечало за выполнение операции в целом;

-Проверка каждого должностного лица другим лицом без дублирования ранее произведенных процедур;

-Осуществление постоянного контроля за физическим доступом к активам и документам банка.

Система внутреннего контроля организуется органами управления банка в соответствии с его учредительными документами. В целях постоянного мониторинга за процессом функционирования системы внутреннего контроля, выявления и анализа проблем, связанных с ее функционированием, создается служба внутреннего контроля. Она должна отвечать требованиям Центрального банка РФ и осуществлять деятельность на основании Устава банка и внутреннего положения о службе внутреннего контроля, утверждаемого Советом директоров банка. Численность службы внутреннего контроля определяется руководителем банка в зависимости от размеров банка, сложности выполняемых операций.

Служба внутреннего контроля подотчетна в своей деятельности органам управления банка в соответствии с его учредительными документами и положением банка о службе внутреннего контроля.

Руководитель службы внутреннего контроля назначается и освобождается от должности органом управления банка. Порядок назначения и освобождения от должности руководителя службы внутреннего контроля должен обеспечить его независимость от исполнительного органа банка.

Руководитель службы внутреннего контроля должен иметь высшее экономическое или юридическое образование и стаж работы в подразделении кредитной организации на ответственных участках, связанных с принятием кредитной организацией рисков, анализом или защитой от рисков, в общей сложности не менее трех лет.

Сотрудники службы внутреннего контроля должны иметь высшее образование, соответствующее характеру выполняемых ими функций, и обладать необходимыми профессиональными навыками и квалификацией. Все сотрудники в службе внутреннего контроля не вправе исполнять другие обязанности в банке.

Службе внутреннего контроля и ее сотрудникам предоставляются необходимые права для осуществления контроля. В частности, они имеют право получать от руководителей и уполномоченных ими сотрудников необходимые для проведения проверок документы. К этим документам относятся бухгалтерские, учетно-отчетные и денежно-расчетные документы, документы, связанные с компьютерным обеспечением деятельности банка, а также приказы и другие распорядительные документы, изданные руководством банка.

Работники службы внутреннего контроля имеют свободный доступ во все помещения проверяемых подразделений. Доступ в архивы, денежные хранилища, компьютерные залы осуществляется с обязательным привлечением руководителей проверяемых подразделений или сотрудников по их поручению.

С разрешения исполнительного органа банка сотрудники службы внутреннего контроля имеют право снимать копии файлов, копии любых записей, хранящихся в локальных вычислительных сетях и автономных компьютерных системах, а также получать расшифровки этих записей.

По итогам проверок сотрудники службы внутреннего контроля имеют право самостоятельно определять соответствие действий и операций, осуществляемых персоналом банка, требованиям действующего законодательства, нормативных актов Банка России, внутренних документов банка.

Сотрудники службы внутреннего контроля имеют право самостоятельно оценивать постановку бухгалтерского учета в банках, качество и достоверность отчетности, включая внутреннюю информацию о принимаемых решениях, проводимых операциях (заключаемых сделках), а также оценивать результаты анализа финансового положения и риски банковской деятельности.

Для проведения проверок и решения задач внутреннего контроля могут при необходимости привлекаться сотрудники других структурных подразделений банка.

К обязанностям службы внутреннего контроля и ее сотрудников относится организация постоянного контроля путем регулярных проверок деятельности подразделений банка и отдельных сотрудников на предмет соответствия их действий требованиям законодательства, нормативных актов и стандартов профессиональной деятельности, внутренних документов, регулирующих деятельность и определяющих политику банка, а также должностным инструкциям.

В обязанности службы внутреннего контроля также входит контроль за соблюдением сотрудниками банка установленных процедур, функций и полномочий по принятию решений. В ходе проверок проверяющие органы обязаны документировать каждый факт проверки и по итогам оформлять заключения по результатам проверок, которые представляются руководителям банка и соответствующих подразделений.

В заключениях должны отражаться все вопросы, изученные в ходе проверки, выявленные недостатки и нарушения, рекомендации по их устранению, а также по применению мер дисциплинарного и иного воздействия к нарушителям. Исполнение рекомендаций и указаний по устранению выявленных нарушений должно осуществляться под наблюдением и контролем службы внутреннего контроля.

Сотрудники службы внутреннего контроля обязаны своевременно информировать руководство банка о всех вновь выявленных рисках, случаях нарушений сотрудниками законодательства, нормативных актов, внутренних распоряжений, а также установленных банком процедур, связанных с функционированием системы внутреннего контроля.

Одновременно до сведения руководства банка должно быть доведено содержание мер, принятых руководителями проверяемых подразделений банка, по устранению допущенных нарушений и их результатах.

3 вопрос.

Система внутреннего контроля в банке организуется в соответствии со следующими принципами: ответственность руководителей, непрерывность внутреннего контроля, направленность внутреннего контроля на риски, адекватность информации, информационных систем и технических средств телекоммуникации, соразмерность внутреннего контроля, своевременность (синхронность) внутреннего контроля.

Центральное место в организации внутреннего контроля занимает контроль за рисками банковской деятельности. Под рисками банковской деятельности понимается возможность утраты ликвидности, а также финансовые потери (убытки). Основная цель этого направления внутреннего контроля состоит в ограничении рисков, применяемых кредитными организациями, путем выполнения конкретных процедур контроля за соблюдением требований законодательства, нормативных актов Банка России, стандартов профессиональной деятельности и правил деловых обычаев.

Внутренний контроль рисков банковской деятельности рекомендуется осуществлять по линии административного и финансового контроля.

Система внутреннего контроля за основными видами рисков банковской деятельности организуется на трех основных уровнях: индивидуальном (уровень сотрудника), микроуровне (уровне подразделений) и макроуровне.

На индивидуальном уровне банковские риски могут возникать в связи с принятием отдельными работниками неправомерных и некомпетентных решений при соблюдении сотрудниками банка установленных правил и процедур, превышении полномочий. При организации контроля на индивидуальном уровне основным объектом контроля является отдельный работник, его компетентность и мотивация при принятии решений.

Объектом внутреннего контроля являются банковские риски, формируемые решениями управленческого персонала структурных подразделений и руководства банка, а также система принимаемых банком мер по их минимизации. К основным видам рисков банковской деятельности на микроуровне относятся риски ликвидности и снижения капитала, которые в свою очередь, включают кредитный риск и риск неперевода средств, рыночный риск, процентный, операционный, правовой риски, риски потери ликвидности и репутации банка.

К макроэкономическим банковским рискам относятся:

- негативные общие и структурные тенденции экономического развития;

- не отвечающая интересам банка текущая емкость и доходность финансовых рынков, на которых банк проводит операции и сделки;

- неблагоприятные изменения государственной и экономической политики и нормативно-правовых условий банковской деятельности.

Основным объектом контроля на макроуровне является состояние аналитической работы, оценка ее качества и результатов, позволяющих учитывать неблагоприятные макроэкономические условия в деятельности банка и прогнозировать ее.

Часть системы внутреннего контроля кредитной организации является комплаенс-контроль. Комплаенс-контроль – это внутренний контроль за соответствием деятельности на финансовых рынках законодательству о финансовых рынках [10, с.177]. Данный вид контроля организуется в целях защиты интересов инвесторов, кредитных организаций и их клиентов в сфере оперативной деятельности на финансовых рынках, а также информационно-технического обеспечения этой деятельности.

Комплаенс-контроль осуществляется по следующим направлениям:

- управление информационными потоками;

- предотвращение манипулирования ценами на рынке ценных бумаг;

- взаимоотношения с клиентами;

- предотвращения легализации денежных средств или иного имущества, полученных незаконным путем.

Таким образом, следует отметить, что организация внутреннего контроля в банке позволяет отслеживать и регулировать все происходящие изменения в его деятельности.

4 вопрос.

Банк России осуществляет постоянный мониторинг за состоянием внутреннего контроля в коммерческих банках. В составе годового отчета банки обязаны представить по отдельной форме полную информацию о службе внутреннего контроля и показателях оценки ее деятельности.

Деятельность службы внутреннего контроля оценивается по набору показателей, характеризующих организацию работы в банке, и наличию регулирующих внутрибанковских документов. К ним относятся документы, определяющие:

- процедуры принятия решений;

- распределение функций и полномочий между подразделениями и сотрудниками банка;

- политику банка при проведении операций по привлечению и размещению средств;

- требования по регламентации операций на финансовых рынках;

- деятельность службы внутреннего контроля.

В годовой отчетности банки должны также сообщать о наличии внутрибанковских положений о порядке открытия и обслуживания счетов клиентов, о распределении доступа пользователей к осуществлению операций в программном обеспечении, а также к базам данных в компьютерных системах.

Банк России получает также регулярно информацию о наличии должностных инструкций для всех штатных должностей в банках, организации внутрибанковского контроля за состоянием информационной системы банка и ее безопасностью.

В годовой отчетности отдельно приводится информация о внутреннем контроле за рисками банковской деятельности. Банки сообщают о наличии разработанных и внедренных систем оценки кредитов и кредитоспособности клиентов, а также о наличии систем оценки других рисков, применяемых на себя банком. При этом указывается конкретное количество и суммы выявленных службой внутреннего контроля нарушений при оформлении просроченной и пролонгированной задолженности.

Многофилиальные банки сообщают учреждениям Банка России об организации внутреннего контроля за деятельностью филиалов: наличие службы внутреннего контроля непосредственно в филиалах, количество проведенных проверок, периодичность проверки межфилиальных и межбанковских счетов.

Кроме сведений, приводимых в годовой отчетности, Банк России может запрашивать у банков отчет о состоянии внутреннего контроля за определенный период их деятельности, а также любую иную информацию по вопросам компетенции службы внутреннего контроля.

В соответствии с Положением о внутреннем контроле банки должны в трехдневный срок уведомлять территориальное учреждение Банка Росси о всех существенных изменениях системы внутреннего контроля и освобождении от должности руководителя службы внутреннего контроля. Кроме того, учреждения Банка России вправе самостоятельно проводить проверки как состояния внутреннего контроля, так и работы службы внутреннего контроля банка. Определенную информацию по этим вопросам они получают и из аудиторских отчетов.

По результатам анализа отчетности и материалов Банк России при необходимости направляет банку предписание с требованием о проведении внутреннего контроля в соответствие с установленными нормативными требованиями. В случае невыполнения в установленный срок требований об устранении нарушений Банк России вправе применять санкции в порядке, установленном действующим банковским законодательством. Одновременно Банк России разрабатывает и издает указания по регламентации операций банков, устанавливающие конкретный порядок организации внутреннего контроля на соответствующих рынках.