4.2. Способы проведения внутрибанковского контроля

Система внутреннего контроля является важным элементом управления. Результаты работы внутренних контролеров необходимы для принятия адекватных управленческих решений, обеспечения безопасности и эффективности осуществления банковских операций, а также поддержания устойчивости банка. Система внутреннего контроля обеспечивает реализацию целей и задач кредитных организаций, в результате чего банками достигаются долгосрочные цели в области рентабельности и устойчивости банковской системы.

Повышенный интерес к внутреннему контролю со стороны разных заинтересованных в результатах деятельности банка сто­рон объясняется негативным опытом, накопленным в банков­ской системе, в частности теми значительными убытками, кото­рые понесли некоторые банки в периоды кризисов банковской и всей финансовой системы.

Органы банковского надзора требуют от банков независимо от их размера наличия эффективной системы внутреннего кон­троля, которая должна соответствовать характеру и сложности деятельности банка.

Внутренний контроль – это процесс, осуществляемый в банке советом директоров, менеджментом и сотрудниками всех уровней. Он подразумевает процесс, постоянно идущий на всех уровнях внутри банка. Совет директоров и менеджмент несут ответственность за создание соответствующей культуры, облегчающей эффективное осуществление внутреннего контроля, и за мониторинг его эффективности на постоянной основе. Каждый сотрудник кредитной организации должен принимать участие в этом процессе.

Осуществление внутреннего контроля преследует следующие основные цели:

1. Производственная и финансовая эффективность деятельности (производственно-финансовые цели), т.е. насколько эффективно и продуктивно банк управляет своими активами и другими ресурсами, какова вероятность убытков.

2. Надежность, полнота и своевременность финансовой и управленческой информации (информационные цели), т. е. под­готовка своевременных, достоверных и адекватных отчетов, не­обходимых для принятия решений в банковском учреждении.

3. Соблюдение действующих законодательных и нормативных актов, т.е. соблюдение всеми банковскими учреждениями положений действующего законодательства, требований надзорных органов, а также документов, определяющих внутреннюю политику и процедуры банка.

Основными нормативными документами, регулирующими вопросы внутрибанковского контроля, являются: Положение Банка России от 16 декабря 2003 года № 242-П «Об организации внутреннего контроля в кредитных организациях и банковских группах» (далее – Положение № 242-П) и Положение Банка России от 16 июля 2012 года № 385-П «О правилах ведения бухгалтерско­го учета в кредитных организациях, расположенных на террито­рии Российской Федерации».

Согласно Положению № 242-П внутренний контроль состоит из пяти взаимосвязанных элементов, представляющих собой совокупность процедур и мероприятий по управлению банком:

1. управленческий контроль и культура контроля;

2. выявление и оценка риска;

3. осуществление контроля и разделение полномочий;

4. информация и взаимодействие;

5. мониторинг и исправление недостатков.

Процедуры управленческого контроля в системе внутреннего контроля предполагают осуществление руководящими органами в банке следующих принципов работы.

Принцип 1. Совет директоров должен нести ответственность за утверждение и периодический пересмотр общей банковской стратегии и документов по различным аспектам политики банка; понимать основные риски, принимаемые на себя банком, устанавливать приемлемые уровни этих рисков и обеспечивать принятие ответственным руководством банка мер, необходимых для выявления, измерения, отслеживания и контролирования таких рисков; утверждать организационную структуру банка; обеспечивать руководству банка контролировать эффективность системы внутреннего контроля. При этом совет директоров несет ответственность за создание и функционирование адекватной и действенной системы внутреннего контроля.

Принцип 2. Исполнительное руководство банка (менеджмент) должно нести ответственность за реализацию стратегии и политики банка, утвержденных советом директоров; развивать процессы, призванные выявлять, измерять, отслеживать и контролировать банковские риски; поддерживать такую организационную структуру, которая четко разграничивает сферы ответственности, полномочий и отчетности; обеспечивать эффективное осуществление делегированных полномочий; разрабатывать соответствующие правила внутреннего контроля; отслеживать адекватность и действенность системы внутреннего контроля.

Принцип 3. Совет директоров и менеджмент банка несут ответственность за строгое соблюдение этических норм и стандартов профессиональной деятельности, за создание корпоративной культуры, подчеркивающей и демонстрирующей персоналу на всех уровнях важность внутреннего контроля. Все сотрудники банка должны осознавать, понимать свою роль в процессе внутреннего контроля и принимать полноценное участие в этом процессе.

Процедуры внутреннего контроля по выявлению и оценке риска подразумевают создание и реализацию в банке эффективной системы по выявлению существенных рисков. Система внутреннего контроля должна быть эффективной, чтобы существенные риски, которые могут оказать отрицательное влияние на достижение целей банка, выявлялись и оценивались на постоянной основе. Данная оценка должна охватывать все риски, принимаемые на себя банками на индивидуальной и консолидированной основе (кредитный риск, страновой риск и риск введения валютных ограничений, рыночный риск, процентный риск, риск ликвидности, операционный риск, правовой риск и риск подрыва деловой репутации). Для того чтобы должным образом решать проблемы новых или ранее неконтролируемых рисков, может возникнуть необходимость внесения изменений в систему внутреннего контроля.

Выделяют два этапа осуществления внутреннего контроля:

1. создание структуры контроля, при которой контрольные функции определяются для каждого уровня деятельности банка;

2. четкое разделение обязанностей сотрудников.

Осуществление процедур внутреннего контроля, связанных с информацией, требует наличия:

• полной и всеобъемлющей информации финансового, операционного характера и сведений о соблюдении установленных нормативных требований, а также поступающей внешней рыночной информации;

• надежных информационных систем, охватывающих все основные виды деятельности банка;

• эффективных информационных систем, позволяющих обеспечить понимание и соблюдение сотрудниками политики и процедур, регулирующих обязанности, и доведение необходимой информации до соответствующих сотрудников.

Внутренние контролеры должны осуществлять мониторинг – постоянное наблюдение за каким-либо процессом с целью выявления его соответствия желаемому результату или первоначальным предложениям. Результатом мониторинга является исправление недостатков в системе внутреннего контроля:

• эффективность внутреннего контроля банка должна отслеживаться постоянно;

• эффективный внутренний аудит системы внутреннего контроля должен проводиться независимыми в операционном отношении, адекватно подготовленными и компетентными сотрудниками;

• недостатки внутреннего контроля, выявленные сотрудниками подразделений банка, службой внутреннего аудита или другими контрольными службами, должны своевременно доводиться до сведения руководителей соответствующего уровня и оперативно устраняться.

Процедуры и мероприятия внутреннего контроля в банке должны быть определены и утверждены внутренними документами кредитной организации, в частности:

1. Учетная политика.

2. Управление банковскими рисками.

3. Кредитная и депозитная политика.

4. Порядок осуществления кредитования связанных лиц.

5. Открытие (закрытие) и ведение счетов и вкладов.

6. Процентная политика.

7. Осуществление расчетов (наличных, безналичных).

8. Совершение операций с валютными ценностями.

9. Осуществление валютного контроля.

10. Совершение операций с ценными бумагами.

11. Выдача банковских гарантий.

12. Совершение кассовых операций, инкассация денежных средств и других ценностей.

13. Правила внутреннего контроля в целях противодействия легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма.

14. Политика информационной безопасности.

Особое место отводится органам внутреннего контроля, и в их систему входят: органы управления кредитной организацией; ревизионная комиссия (ревизор); главный бухгалтер (его заместители); руководитель (его заместители) и главный бухгалтер (его заместители) филиала кредитной организации; подразделения и служащие, осуществляющие внутренний контроль в соответст­вии с полномочиями, определяемыми внутренними документа­ми банка.

К подразделениям, осуществляющим внутренний контроль согласно Положению № 242-П, относятся:

1. Служба внутреннего контроля (внутреннего аудита) – структурное подразделение кредитной организации, осуществляющее специализированную деятельность по внутреннему контролю в банке.

2. Ответственный сотрудник (структурное подразделение) по противодействию легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;

3. Иные структурные подразделения и (или) ответственные сотрудники кредитной организации, к которым в зависимости от характера и масштаба деятельности кредитной организации могут относиться:

   • контролер профессионального участника рынка ценных бумаг – ответственный сотрудник и (или) структурное подразделение, осуществляющие проверку соответствия деятельности кредитной организации как профессионального участника рынка ценных бумаг;

   • ответственный сотрудник по правовым вопросам – сотрудник и (или) структурное подразделение, отвечающие за проверку соблюдения нормативных правовых актов, стандартов саморегулируемых организаций (для профессиональных участников рынка ценных бумаг), учредительных и внутренних документов кредитной организации.

Главная роль в организации и осуществлении внутреннего контроля в банке возлагается на службу внутреннего контроля (службу внутреннего аудита) как на структурное подразделение, функционирующее в банке только для целей контроля.

Для выполнения эффективных результатов деятельности службы внутреннего контроля кредитная организация должна обеспечить: постоянство деятельности; независимость и беспристрастность службы внутреннего контроля; профессиональную компетентность ее руководителя и служащих; условия для беспрепятственного и эффективного осуществления службой внутреннего контроля своих функций.

На службу внутреннего контроля (внутреннего аудита) в банке возлагаются следующие контрольные функции:

1. Проверка и оценка эффективности системы внутреннего контроля.

2. Проверка полноты применения и эффективности методологии оценки банковских рисков и процедур управления банковскими рисками (методик, программ, правил, порядков и процедур совершения банковских операций и сделок, управления банковскими рисками).

3. Проверка надежности функционирования системы внутреннего контроля за использованием автоматизированных информационных систем, включая контроль целостности баз данных и их защиты от несанкционированного доступа и (или) использования, наличие планов действий на случай непредвиденных обстоятельств.

4. Проверка достоверности, полноты, объективности и своевременности бухгалтерского учета и отчетности и их тестирование, а также надежности (включая достоверность, полноту и объективность) и своевременности сбора и представления информации и отчетности.

5. Проверка достоверности, полноты, объективности и своевременности представления иных сведений в соответствии с нормативными правовыми актами в органы государственной власти и Банк России.

6. Проверка применяемых способов (методов) обеспечения сохранности имущества кредитной организации.

7. Оценка экономической целесообразности и эффективности совершаемых кредитной организацией операций.

8. Проверка соответствия внутренних документов кредитной организации нормативным правовым актам, стандартам саморегулируемых организаций (для профессиональных участников рынка ценных бумаг).

9. Проверка процессов и процедур внутреннего контроля.

10. Проверка систем, созданных в целях соблюдения правовых требований, профессиональных кодексов поведения.

11. Оценка работы службы управления персоналом кредитной организации.

12. Другие вопросы, предусмотренные внутренними документами кредитной организации.

Исходя из функциональных обязанностей службы внутреннего контроля она наделена широкими полномочиями, позволяющими выявить риски и нарушения законодательства во всех сферах деятельности банка и свести возможные потери кредитной организации к минимуму.

Служба внутреннего контроля тесно взаимодействует с бухгалтерией банка, так как на нее возложена главная часть функций по отражению в учете всех финансово-хозяйственных операций банка.

Руководитель кредитной организации обязан проверять своевременность составления баланса и отчетности, периодически осуществлять контроль за своевременностью и полнотой зачисления средств на счета клиентов, направлением расчетных и кассовых документов по назначению, за надлежащим хранением и использованием печатей, штампов и бланков. Фирменные бланки с названием кредитной организации должны надежно храниться.

Рабочие места сотрудников бухгалтерии кредитной организации должны быть расположены так, чтобы клиенты и другие посторонние лица не имели доступа к печати, штампам, документам и бланкам кредитной организации, к экранам ЭВМ.

Организация контроля и повседневное наблюдение за его осуществлением на всех участках бухгалтерской и кассовой работы возлагаются на главного бухгалтера.

Различают предварительный и последующий контроль.

Предварительный контроль осуществляется бухгалтерией при открытии счетов, приеме документов к исполнению, а также на всех этапах обработки учетной информации, совершения операций и отражения их в бухгалтерском учете.

Предварительный контроль, осуществляемый бухгалтерией, должен быть направлен на:

• обеспечение сохранности средств и ценностей;

• соблюдение клиентами положений по оформлению документов;

• своевременное исполнение распоряжений клиентов на перечисление (выдачу) средств;

• перечисление и зачисление средств в точном соответствии с реквизитами, указанными в расчетных документах, принимаемых к исполнению.

Последующий контроль проводят специальные работники банка, на которых возлагается обязанность осуществления контроля совершенных бухгалтерских, включая кассовые, операций.

Все операции, проведенные в течение рабочего дня, должны быть полностью проверены на основании первичных документов, записей в лицевых счетах, в иных документах бухгалтерского учета.

Главные бухгалтеры кредитных организаций, их заместители, начальники отделов и работники последующего контроля обязаны по должности систематически производить последующие проверки бухгалтерской и кассовой работы банка это: правильность учета и оформления надлежащими документами совершенных операций.

Последующие проверки проводятся с таким расчетом, чтобы работа каждого работника проверялась в сроки, установленные руководителем, но не реже одного раза в год, результаты последующих проверок должны быть оформлены справками и рассматриваются в 5-дневный, а по всем недостаткам, выявленным при последующей проверке, принимаются необходимые меры для их устранения.

Все ошибочные записи должны быть исправлены в документах следующим образом. Ошибки в записях, выявленные бухгалтерскими работниками и контролерами при текущей, до заключения баланса, проверке лицевых счетов, исправляются путем зачеркивания неправильно записанных сумм и надписания над ними правильных сумм. Эти записи заверяются подписью бухгалтерского работника. Одновременно вносятся исправления во все взаимосвязанные регистры бухгалтерского учета. При невозможности исправить таким способом ошибочные записи исправляются путем сторнирования (обратным сторно) с составлением двух ордеров: сторнированного и правильного. Ордера подписываются работниками бухгалтерии и контролирующим работником.

Исправительные ордера составляются в четырех экземплярах: первый служит ордером; второй и третий являются уведомлениями для клиентов по дебетовой и кредитовой записям; четвертый остается в ордерной книжке, которая хранится у главного бухгалтера или его заместителя. Ордера нумеруют отдельно от других документов порядковыми номерами.