Контрольні запитання

1. З яких типів складається процес проведення внутрішнього ауди­ту в банках?

2. Яким чином відбувається планування діяльності аудиторів?

3. Якою має бути структура програми внутрішньої аудиторської перевірки в банку?

4. Як здійснюється вивчення та оцінка об'єкта аудиту?

5. Які вимоги висуваються до написання аудиторського звіту?

Дискусійні питання

• Розгляньте інструменти внутрішньої аудиторської перевірки банку та зазначте, за яких обставин доречно використовувати кожен із них.

• Яким чином можна уникнути ризику виявлення, тобто ризику того, що значні події залишаться невиявленими при проведенні внутрішнього аудиту в банку?

• Яким чином можна знизити рівень аудиторського ризику пов 'язаного з недостатньо ефективно проведеною аудиторською перевіркою?

Розділ III. Операційний та стратегічний аудит банківської діяльності

Глава 5. Операційний внутрішній аудит основної банківської діяльності

Навчальні цілі:

• Ознайомитися з напрямками внутрішнього аудиту казначейської, кредитної, операційної, посередницької, інвестиційної діяльності банку.

• Вивчити процедуру внутрішнього аудиту операцій, що є основі діяльності банку, а саме: казначейських, кредитних, депозитні розрахунково-касових, з цінними паперами та інших.

• Навчитися проводити внутрішній аудит окремих видів банківської діяльності.

5.1. Огляд внутрішнього аудиту основної діяльності банку

Основна діяльність - це діяльність банку, яка забезпечує йому отримання прибутку.

Внутрішній аудит основної діяльності банку має здійснюватись за кількома напрямками (рис.3.1).

Рис. 3.1. Напрямки внутрішнього аудиту основної діяльності банку

Внутрішній аудит основної діяльності банку повинен починатися з ознайомлення з організаційною структурою, оскільки обсяг та характер операційних систем і внутрішнього контролю визнача­вся на її основі.

Організаційна структура банку вважається раціональною, якщо має таку побудову (рис. 3.2).

Рис. 3.2. Типова організаційна структура банку.

Очолює та організовує діяльність банку правління. Правління має такі повноваження:

• виконання затвердженої акціонерами стратегії банку;

• затвердження організаційної структури банку;

• здійснення кадрової політики;

• здійснення банківської діяльності та інші.

Правління банку є його виконавчим органом, здійснює управління поточною діяльністю банку та несе відповідальність за ефек­тивність його роботи відповідно до принципів і порядку, встанов­леного статутом банку, рішеннями загальних зборів акціонерів і спостережної ради банку.

Фронт-офіс - це підрозділи, які безпосередньо обслуговують клієнтів та генерують грошовий потік. До фронт-офісу належить казначейство, кредитний підрозділ і підрозділ, що здійснює операції з цінними паперами та інші.

Бек-офіс - це підрозділи, що здійснюють реєстрацію та адміністративну підтримку (контроль) операцій. Бек-офіс не відповідає за одержання грошового потоку.

На бек-офіс покладається відповідальність за:

• первинний контроль бланків реєстрації угод (дата, порядковий

• передачу та приймання підтверджень про здійснення операцій;

• підготовку платіжних доручень;

• завершення розпочатих операцій;

• здійснення бухгалтерських проводок.

Мідл-офіс - це підрозділи банку, які не беруть безпосередньої участі операційній роботі. Вони виконують деякі загальні адмі­ністративні та управлінські функції (рис. 3.3).

Рис. 3.3. Функції підрозділів мідл-офісу банку

Головною функцією мідл-офісу є фінансовий контроль. Між фронт-, бек- та мідл-офісом існує тісний взаємозв’язок (рис. 3.4).

Рис. 3.4. Взаємодія фронт- бек- мідл-офісів банку.

В операційній роботі беруть безпосередню участь фронт- та бек- офіси. Фронт-офіс здійснює операцію та готує первинний документ, якому надає відповідний номер. Документ передається у підрозділи для бек-офісу, де на основі оригіналів документів проводяться процедури зазначені нарис. 3.4.

Укладені угоди постійно контролюються підрозділами бек-офісу. Особлива увага приділяється тому, щоб:

• пакет документів був повний, коректно заповнений та своє-асно надходив у відповідний підрозділ;

• операція була проведена в межах встановлених лімітів та згідно з прийнятою в банках процедурою (будь-які відхилення мають бути додатково узгоджені з керівництвом банку);

• будь-які разові відхилення пояснювалися;

• процес перевірки був задокументований.

Підрозділ бек-офісу здійснює контроль за операціями фронт-офісу і виконує при цьому такі функції:

• перевірку відповідності даних, що надходять з фронт-офісу записам про ці операції;

• перевірку узгодженості позиції по кожній валюті та кожному типу діяльності з цифрами, отриманими від фронт-офісу та відповідно до встановлених у банку нормативів;

• виправлення або анулювання записів по операціях; /аналіз рахунків дебіторської заборгованості та внутрішніх проплат для запобігання шахрайства та безконтрольного використан­ня коштів банку.

У процесі основної діяльності банку виникає сукупність ризиків, які повинні перебувати під постійним контролем. Функцію техно­логічного контролю повинні здійснювати фахівці, які не мають безпосереднього відношення до укладення угод (фронт-офіс) та не виконують інших обов'язків.

Таким чином, між підрозділами фронт- бек- та мідл-офісу існує чітке розмежування функцій:

• фронт-офіс - спілкування з клієнтами та укладання угод;

• бек-офіс - бухгалтерське оформлення та контроль за операціями фронт-офісу;

• мідл-офіс - методологія обліку, аналіз, фінансовий контроль за операціями та контроль за ризиками.

Чітко побудована організаційна структура передбачає адекватний розподіл обов'язків між фахівцями банку в процесі супроводження банківських операцій, що дає можливість знизити ризик навмисних махінацій або помилок.

У процесі здійснення операцій банк має дотримуватися такого розподілу:

• за облік і зберігання активів, санкціонування операцій і прийняття зобов’язань, укладання угод і загальний контроль за операціями відповідають різні особи;

• обов’язки мають бути розподілені таким чином, щоб не допустити шахрайства та крадіжки активів банку;

• проходження, підтвердження та запис операцій у у підрозділах бек-офісу повинні виконувати різні фахівці банку.

Важливим аспектом внутрішнього аудиту є оцінка ефективності внутрішньотехнологічного контролю за видами банківської діяльності банку. Алгоритм якого подано на рис. 3.5.

Аудит окремих операцій має бути організований на наступних засадах:

• здійснення своєчасного та належного запису кожної банківської операції;

• подання відповідним підрозділам точної та детальної інформації про кожну операцію;

• забезпечення захисту активів та проведення моніторингу їх якості;

• ідентифікація, кількісна оцінка, управління та контроль за ризиками;

• прийняття своєчасних та адекватних управлінських рішень;

• проведення внутрішньотехнологічного контролю за кожною операцією;

Внутрішній аудит середовища основної діяльності банку має здійснюватися у такій послідовності:

• ознайомлення з цілями банку та схемою його організаційної структури;

• вивчення правил внутрішнього розпорядку банку;

• огляд програми професійного навчання персоналу, методів розподілу обов’язків та перевірки їх компетенції, механізму стимулювання;

• вивчення інструкцій з комп’ютерного супроводження банківських операцій та інше.

Важливим аспе5том внутрішнього аудиту є проведення аналізу виконання облікових процедур та внутрішньобанківської звітності. Аудитор має впевнитися. Що облікові процедури відповідають прийнятій політиці банку.

У зв’язку з цим необхідно:

• вивчити облікову політику банку;

• зіставити облікові процедури з положенням про облікову політику банку;

• вибірково перевірити правильність ведення бухгалтерського та управлінського обліку операцій;

• впевнитися у правильності відображення у звітності банку інформації щодо проведення операцій;

Крім цього, внутрішній аудитор має з ясувати чи:

• своєчасно подається керівництву інформація, що міститься в звітності;

• існує дублювання інформації у різних звітах;

• використовує та якою мірою керівництво банку внутрішньоуправлінську звітність при прийнятті рішення;

• застосовуються сучасні системи комп'ютерної обробки інформації тощо.

Рис. 3.5. Алгоритм оцінки ефективності внутрішньотехнологічного контролю банку

Аудит допоміжної діяльності банку має оцінити:

• дотримання принципів кадрової політики банку:

• рівень кваліфікації фахівців;

• плинність кадрів;

• систему стимулювання;

• укомплектованість кадрами;

• повноваження та відповідальність співробітників банку;

• залучення до роботи в банку членів однієї родини;

• психологічну атмосферу в колективі;

• систему комп’ютерної підтримки банківських операцій, яка б забезпечила:

• використання дієвих профілактичних засобів і методів, направлених на виключення або зменшення ймовірності або зниження кількості випадків шахрайства, помилок і перерв у роботі систем;

• ефективність діагностичних прийомів, суть яких полягає у оперативному виявленні помилок до того моменту як буде завдано збитків банку;

• використання засобів і методів, спрямованих на швидке відновлення нормального функціонування системи при мінімальних витратах на її обслуговування.