Внутренний контроль и аудит в системе экономической безопасности хозяйствующего субъекта. Учебное пособие

Глава 1. Основы регулирования внутреннего контроля...

место государственной регистрации и адрес местонахождения юридического лица, совершающего операцию с денежными средствами или иным имуществом;

–сведения, необходимые для идентификации физи- ческого или юридического лица, по поручению и от имени которого совершается операция с денежными средствами или иным имуществом;

–сведения, необходимые для идентификации представителя физического или юридического лица, поверенного, агента, комиссионера, доверительного управляющего, совершающего операцию с денежными средствами или иным имуществом от имени, или в интересах, или за счет другого лица в силу полномочия, основанного на доверенности, договоре, законе либо акте уполномоченного на то государственного органа или органа местного самоуправления;

–сведения, необходимые для идентификации получа- теля по операции с денежными средствами или иным имуществом и (или) его представителя.

Документы, содержащие сведения, полученные в результате применения и реализации правил и программ внутреннего контроля по ПОД/ФТ, в том числе сведения, необходимые для идентификации личности, подлежат хранению не менее пяти лет со дня прекращения отношений с клиентом.

2. Порядок обеспечения конфиденциальности информации

Понятие конфиденциальной информации дано в статье 2 Федерального закона от 27 июля 2006 года ¹ 149-ФЗ «Об информации, информационных технологиях и о защите информации»:

«Конфиденциальность информации — обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам без согласия ее обладателя».

Обладатель информации, составляющей коммерче- скую тайну (ст. 3 Закона ¹ 98-ФЗ «О коммерческой тайне»),— лицо, которое владеет информацией, составляю-

21

Раздел I. ТЕОРЕТИЧЕСКИЕ ОСНОВЫ...

щей коммерческую тайну, на законном основании, ограни- чило доступ к этой информации и установило в отношении ее режим коммерческой тайны. Очевидно, что полномочия обладателя информации принадлежат руководству организации. В соответствии с Законом ¹ 98-ФЗ коммерче- ская тайна — это режим конфиденциальной информации. Таким образом, соблюдение конфиденциальности является законодательным требованием в сфере ПОД/ФТ.

Рассмотрим случаи раскрытия организацией конфиденциальной информации, предусмотренные законодательством.

1.Полный доступ к конфиденциальной информации имеет внешний аудитор организации в соответствии с ч. 2 ст. 14 Закона ¹ 307-ФЗ «Об аудиторской деятельности».

2.В соответствии со ст. 22 Закона от 17.01.1992

¹2202–1 «О прокуратуре Российской Федерации» прокурор обладает следующими полномочиями:

– иметь доступ к документам и материалам организации;

– проверять исполнение законов в связи с поступившей в органы прокуратуры информацией о фактах нарушения закона;

– требовать от руководителей и других должностных лиц органов управления и руководителей коммерческих и некоммерческих организаций представления необходимых документов, материалов, статистических и иных сведений по поступившим в органы прокуратуры материалам и обращениям.

3.Статья 3 Закона от 07.02.2011 ¹ 3-ФЗ «О полиции» предоставляет право сотрудникам полиции в связи с расследуемыми уголовными делами и находящимися в производстве делами об административных правонарушениях, а также в связи с проверкой зарегистрированных в установленном порядке заявлений и сообщений о преступлениях и об административных правонарушениях запрашивать и получать по мотивированному запросу сведения, справки, документы (их копии), иную необходимую информацию, в том числе персональные данные граждан.

22

Глава 1. Основы регулирования внутреннего контроля...

4.Федеральный закон от 07.08.2001 ¹ 115-ФЗ «О противодействии легализации (отмыванию) доходов, полу- ченных преступным путем, и финансированию терроризма» обязывает организации, осуществляющие операции

ñденежными средствами или иным имуществом в целях предупреждения, выявления и пресечения деяний, связанных с легализацией (отмыванием) доходов, полученных преступным путем, и финансированием терроризма предоставлять необходимую информацию в уполномоченный федеральный орган исполнительной власти, которым является Росфинмониторинг.

5.Раскрытие конфиденциальной информации является профессиональной обязанностью.

Для раскрытия конфиденциальной информации в слу- чаях, не относящихся к требованиям законодательства, необходимо наличие разрешения работодателя на раскрытие информации. Только руководство дает разрешение на раскрытие информации другим работникам соответствующими указаниями или оформлением договора. При этом должно учитываться:

– будет ли нанесен ущерб интересам какой-либо из сторон, включая третьи стороны, интересы которых также могут быть затронуты;

– является ли соответствующая информация обоснованной. При принятии решения о раскрытии информации используется профессиональное суждение для определения, в каком виде раскрывать информацию;

– характер предполагаемого сообщения и стороны, которым планируется передача информации;

– являются ли стороны, которым планируется передача информации, надлежащими получателями информации.

3.Квалификационные требования к специальным должностным лицам, ответственным за соблюдение

правил внутреннего контроля

Квалификационные требования к специальным должностным лицам, ответственным за соблюдение правил внутреннего контроля и программ его осуществления,

23

Раздел I. ТЕОРЕТИЧЕСКИЕ ОСНОВЫ...

установлены Постановлением Правительства РФ от 5 декабря 2005 года ¹ 715 «О квалификационных требованиях к специальным должностным лицам, ответственным за соблюдение правил внутреннего контроля и программ его осуществления, а также требованиях к подготовке и обучению кадров, идентификации клиентов, выгодоприобретателей в целях ПОД/ФТ». К специальным должностным лицам, ответственным за соблюдение правил внутреннего контроля в целях ПОД/ФТ и программ его осуществления, предъявляются следующие требования:

–наличие высшего профессионального образования по специальностям, относящимся к группе специальностей «Экономика и управление», либо по специальности «Юриспруденция», относящейся к группе специальностей «Гуманитарные и социальные науки», подтвержденного

âустановленном порядке, а при отсутствии указанного образования — опыта работы не менее двух лет на должностях, связанных с исполнением обязанностей по противодействию легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;

–прохождение обучения в целях противодействия легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма.

1.4. Учет требований Федерального закона от 25.12.2008 ¹ 273-ФЗ «О противодействии коррупции»

Коррупция оказывает непоправимый вред государству в связи с неэффективным распределением и расходованием государственных средств и ресурсов, потерей налогов, разорением частных предпринимателей; снижением инвестиций в производство, замедлением экономического роста; ростом социального неравенства; усилением организованной преступности, снижением общественной морали. В связи с этим организация внутреннего контроля за рациональным расходованием имеющихся средств (финансовых, экономи- ческих, трудовых, инвестиционных и др.) является важней задачей высшего руководства хозяйствующего субъекта.

24

Глава 1. Основы регулирования внутреннего контроля...

В целях применения данного закона под коррупцией понимается:

а) злоупотребление служебным положением, дача взятки, получение взятки, злоупотребление полномочиями, коммерческий подкуп либо иное незаконное использование физическим лицом своего должностного положения вопреки законным интересам общества и государства в целях получения выгоды в виде денег, ценностей, иного имущества или услуг имущественного характера, иных имущественных прав для себя или для третьих лиц либо незаконное предоставление такой выгоды указанному лицу другими физическими лицами;

б) совершение деяний, указанных в подпункте «а», от имени или в интересах юридического лица.

Правовую основу противодействия коррупции составляют Конституция РФ, законодательство, нормативные правовые акты, общепризнанные принципы и нормы международного права и международные договоры.

Противодействие коррупции — деятельность федеральных органов государственной власти, органов государственной власти субъектов Российской Федерации, органов местного самоуправления, институтов гражданского общества, организаций и физических лиц в пределах их полномочий.

Противодействие коррупции в Российской Федерации основывается на следующих основных принципах:

–признание, обеспечение и защита основных прав

èсвобод человека и гражданина;

–законность;

–публичность и открытость деятельности государственных органов и органов местного самоуправления;

–неотвратимость ответственности за совершение коррупционных правонарушений;

–комплексное использование политических, организационных, информационно-пропагандистских, социаль- но-экономических, правовых, специальных и иных мер;

–приоритетное применение мер по предупреждению коррупции;

25

Раздел I. ТЕОРЕТИЧЕСКИЕ ОСНОВЫ...

– сотрудничество государства с институтами гражданского общества, международными организациями и физическими лицами.

Следовательно, основной задачей системы внутреннего контроля хозяйствующего субъекта является разработка системы мер (организационных, финансовых, правовых, управленческих и др.) по предупреждению коррупции. Такими мерами могут быть:

–определение подразделений или должностных лиц, ответственных за профилактику коррупционных и иных правонарушений;

–сотрудничество организации с правоохранительными органами;

–разработка и внедрение в практику стандартов и процедур, направленных на обеспечение добросовестной работы организации;

–принятие кодекса этики и служебного поведения работников организации;

–предотвращение и урегулирование конфликта интересов;

–недопущение составления неофициальной отчетности и использования поддельных документов.

Далее кратко рассмотрим некоторые из мер по предупреждению коррупции в деятельности хозяйствующего субъекта.

Разработка и внедрение в практику стандартов и процедур, направленных на обеспечение добросовестной

работы организации 1. Стандарт антикоррупционного поведения работ-

íèêà — это совокупность законодательно установленных правил, выраженных в виде запретов, ограничений, требований, следование которым предполагает формирование устойчивого антикоррупционного поведения.

Совокупность норм, определяющих поведение работников хозяйствующего субъекта — это:

– корпоративные ценности — структура хозяйствующего субъекта, подчиненность;

26

Глава 1. Основы регулирования внутреннего контроля...

–стандарты поведения — права работников, должностные инструкции и негласные правила поведения;

–способы воздействия — принципы продвижения по карьерной лестнице, соцпакет.

2. Положение о конфликте интересов — это внутренний документ организации, устанавливающий порядок выявления и урегулирования конфликтов интересов, возникающих у работников организации в ходе выполнения ими трудовых обязанностей. Под конфликтом интересов

понимается ситуация, при которой личная заинтересованность (прямая или косвенная) работника организации влияет или может повлиять на надлежащее исполнение им должностных (служебных) обязанностей, и при которой возникает или может возникнуть противоречие между личной заинтересованностью работника и правами и законными интересами граждан, персонала организации, общества или государства, способное привести к причинению вреда правам и законным интересам граждан, организаций, общества или государства.

Основными аспектами Положения о конфликте интересов являются:

–цели и задачи положения о конфликте интересов;

–основные принципы управления конфликтом интересов в организации;

–круг лиц, попадающих под действие положения;

–порядок раскрытия конфликта интересов работником организации и порядок его урегулирования, в том числе возможные способы разрешения возникшего конфликта интересов;

–обязанности работников в связи с раскрытием и урегулированием конфликта интересов;

–ответственность работников за несоблюдение положения о конфликте интересов;

–ответственность работников за несоблюдение положения о конфликте интересов.

Процедурами внутреннего контроля, применяемыми при разрешении конфликта интересов, являются:

27

Раздел I. ТЕОРЕТИЧЕСКИЕ ОСНОВЫ...

–ограничение доступа работника к конкретной информации, которая может затрагивать личные интересы работника;

–добровольный отказ работника организации или его отстранение (постоянное или временное) от участия в обсуждении и процессе принятия решений по вопросам, которые находятся или могут оказаться под влиянием конфликта интересов;

–пересмотр и изменение функциональных обязанностей работника;

–отказ работника от своего личного интереса, порождающего конфликт с интересами организации; увольнение работника из организации по инициативе работника;

–временное отстранение работника от должности, если его личные интересы входят в противоречие с функциональными обязанностями;

–перевод работника на должность, предусматривающую выполнение функциональных обязанностей, не связанных с конфликтом интересов;

–передача работником принадлежащего ему имущества, являющегося основой возникновения конфликта интересов, в доверительное управление;

–увольнение работника по инициативе работодателя за совершение дисциплинарного проступка, то есть за неисполнение или ненадлежащее исполнение работником по его вине возложенных на него трудовых обязанностей и т.д.

3. Антикоррупционная политика хозяйствующего субъекта.

Содержание антикоррупционной политики конкретного хозяйствующего субъекта определяется спецификой этого субъекта и особенностями условий, в которых он функционирует. Антикоррупционная политика включает следующие вопросы:

–цели и задачи внедрения антикоррупционной политики;

–используемые в политике понятия и определения;

–основные принципы антикоррупционной деятельности организации;

28

Глава 1. Основы регулирования внутреннего контроля...

–область применения политики и круг лиц, попадающих под ее действие;

–определение должностных лиц организации, ответственных за реализацию антикоррупционной политики;

–определение и закрепление обязанностей работников

èорганизации, связанных с предупреждением и противодействием коррупции;

–установление перечня реализуемых организацией антикоррупционных мероприятий, стандартов и процедур

èпорядок их выполнения (применения);

–ответственность сотрудников за несоблюдение требований антикоррупционной политики;

–порядок пересмотра и внесения изменений в антикоррупционную политику организации.

1.5. Учет требований Федерального закона от 27.07.2006 ¹ 152-ФЗ «О персональных данных»

Согласно закону «О персональных данных», хозяйствующий субъект как оператор персональных данных обязан принимать меры по защите персональных данных. К этим мерам могут относиться:

– назначение ответственного лица за организацию обработки персональных данных;

– разработка документов, определяющих политику в отношении персональных данных, локальных актов по обработке персональных данных, локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений, устранение последствий нарушений;

–применение правовых, организационных и техни- ческих мер по обеспечению безопасности персональных данных;

–осуществление внутреннего контроля и аудита соответствия обработки персональных данных закону, требованиям к защите, политике хозяйствующего субъекта;

29

Раздел I. ТЕОРЕТИЧЕСКИЕ ОСНОВЫ...

– оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения закона.

Далее кратко рассмотрим осуществление внутреннего контроля при обработке персональных данных.

Целями осуществления внутреннего контроля являются:

–оценка общего состояния выполнения требований по обработке и защите персональных данных, закрепленных законодательно, а также в локальных актах хозяйствующего субъекта;

–выявление и предотвращение нарушений законодательства в сфере персональных данных.

Внутренний контроль соответствия обработки персональных данных осуществляется путем проведения проверок соблюдения требований законодательства в сфере персональных данных. При этом разрабатывается и утверждается типовой перечень контрольных параметров проверок в области обработки и обеспечения безопасности персональных данных.

Результаты проверок оформляются в виде письменного отчета и доводятся до руководства хозяйствующего субъекта для принятия необходимых мер.

1.6. Учет требований Федерального закона от 30.12.2008 ¹ 307-ФЗ «Об аудиторской деятельности»

В соответствии с законом «аудит — независимая проверка бухгалтерской (финансовой) отчетности аудируемого лица в целях выражения мнения о достоверности такой отчетности». В целях соблюдения основных принципов проведения аудита Правительство Российской Федерации утвердило стандарты аудиторской деятельности3 (далее — ФПСАД), которые обязаны соблюдать все аудиторские организации и индивидуальные аудиторы.

3Постановление Правительства Российской Федерации от 23.09.2002

¹696 «Об утверждении федеральных правил (стандартов) аудиторской деятельности».

30