Добавил:
ivanov666
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз:
Предмет:
Файл:Международные стандарты в сфере противодействия отмыванию преступных доходов и финансированию терроризма. Учебное пособие
.pdf
224411
утвержденной советом директоров; развивать процессы, призванные
выявлять, измерять, отслеживать и контролировать банковские рис
ки; поддерживать такую организационную структуру, которая четко
разграничивает сферы ответственности, полномочий и отчетности;
обеспечивать эффективное осуществление делегированных полно
мочий; разрабатывать соответствующие правила внутреннего кон
троля; отслеживать адекватность и действенность системы внут
реннего контроля.
13. Менеджмент несет ответственность за выполнение указаний сове
та директоров, включая реализацию стратегии и политики и создание эф
фективной системы внутреннего контроля. Обычно менеджмент делеги
рует полномочия на разработку конкретных правил и процедур в сфере
внутреннего контроля руководителям соответствующего подразделения.
Делегирование полномочий и ответственности является важной частью
управления; однако высшее руководство должно контролировать менед
жеров, которым оно передало данные обязанности с тем, чтобы обеспе
чить разработку и исполнение надлежащих правил и процедур.
14. Соблюдение правил созданной системы внутреннего контроля во
многом зависит от хорошо описанной и понятной организационной струк
туры с четко очерченными сферами отчетности, полномочий и эффектив
ной системой обмена информацией в рамках всего банка. Разделение
полномочий и ответственности должно осуществляться так, чтобы избе
жать пробелов в системе подотчетности и охватить все уровни банка и его
структур эффективными мерами управленческого контроля.
15. Важно, чтобы высшее руководство принимало меры, обеспечиваю
щие выполнение работы по внутреннему контролю высококвалифициро
ванными сотрудниками, обладающими необходимым опытом и техничес
кими возможностями. Сотрудники отделов контроля должны получать
справедливое вознаграждение. Необходимо постоянно повышать квали
фикацию персонала. Высшее руководство должно проводить политику по
ощрения, вознаграждения и продвижения по службе отличившихся со
трудников и сводить к минимуму поощрение сотрудников, игнорирующих
или нарушающих механизмы внутреннего контроля.
3. Культура контроля
Принцип 3: Совет директоров и менеджмент банка несут ответ
ственность за строгое соблюдение этических норм и стандартов
профессиональной деятельности, за создание корпоративной культу
ры, подчеркивающей и демонстрирующей персоналу на всех уровнях
важность внутреннего контроля. Все сотрудники банка должны осо
знавать, понимать свою роль в процессе внутреннего контроля и при
нимать полноценное участие в этом процессе.
16. Важным элементом эффективной системы внутреннего контроля
является развитая культура контроля. В обязанности совета директоров
и менеджмента входит привлечение внимания к значению внутреннего
контроля своими действиями и заявлениями. Это включает этические
ценности, которые руководители демонстрируют при ведении дел как
224422
внутри, так и за пределами самой организации. Высказывания, позиции
и действия членов совета директоров и менеджмента влияют на про
фессиональные, этические и другие аспекты культуры банковского кон
троля.
17. Внутренний контроль является делом всех сотрудников, работаю
щих в банке, хотя и в разной степени. Почти все сотрудники генерируют
информацию, которая используется в системе внутреннего контроля, или
совершают другие действия, необходимые для осуществления контроля.
Существенным элементом сильной системы внутреннего контроля явля
ется признание всеми сотрудниками необходимости эффективного вы
полнения своих обязанностей и доведения до сведения руководства над
лежащего уровня любых операционных проблем, случаев несоблюдения
кодекса профессиональной этики или других нарушений правил или зло
употреблений. Лучше всего этого можно достичь, когда операционные
процедуры описаны в четко составленных документах, доступных всем за
интересованным сотрудникам банка. Важно, чтобы все сотрудники банка
понимали значимость внутреннего контроля и активно участвовали в про
цессе его осуществления.
18. Укрепляя этические принципы, банковские учреждения должны из
бегать правил и практики, которые могут неумышленно создавать стиму
лы или соблазн для совершения неправомерных действий. К таким прави
лам и практике относятся чрезмерный акцент на достижение показателей
или других операционных результатов, особенно имеющих краткосрочный
характер и игнорирующих более долговременные риски, схемы вознаг
раждения сотрудников, чрезмерно ориентированные на краткосрочные
показатели, неэффективное распределение обязанностей или контроля,
которое создает возможности для неправильного использования ресур
сов или для сокрытия отрицательных показателей, и слишком незначи
тельные или, наоборот, непомерно строгие наказания за нарушения и зло
употребления.
19. Несмотря на то что высокая культура внутреннего контроля не га
рантирует автоматического достижения целей, ее отсутствие создает
больше возможностей для совершения ошибок или их необнаружения.
Б. Признание и оценка риска
Принцип 4: Эффективная система внутреннего контроля требу
ет, чтобы существенные риски, которые могут оказать отрицатель
ное влияние на достижение целей банка, выявлялись и оценивались на
постоянной основе. Данная оценка должна охватывать все риски,
принимаемые на себя банками на индивидуальной и консолидированной
основе (кредитный риск, страновой риск и риск введения валютных
ограничений, рыночный риск, процентный риск, риск ликвидности, опе
рационный риск, правовой риск и риск подрыва деловой репутации).
Для того чтобы должным образом решать проблемы новых или ранее
неконтролируемых рисков, может возникнуть необходимость внесе
ния изменений в систему внутреннего контроля.
20. Банковский бизнес по своей природе связан с принятием рисков.
Следовательно, крайне важно, чтобы элементом системы внутреннего
224433
контроля были выявление и оценка рисков на постоянной основе. С точки
зрения внутреннего контроля эта работа призвана выявлять и оценивать
внутренние и внешние факторы, которые могут оказать отрицательное
влияние на достижение системой внутреннего контроля производствен
ных, финансовых, информационных и комплаенсцелей. Данный процесс
должен включать все риски, принимаемые на себя банками, и действовать
на всех уровнях внутри организации. Внутренний контроль отличается от
процесса управления рисками, который обычно больше сосредоточен на
проверке соблюдения стратегий развития бизнеса, разрабатываемых для
максимизации соотношения риск/отдача в различных областях банков
ской деятельности.
21. Эффективная оценка риска выявляет и рассматривает внутренние
факторы (такие, как сложность организационной структуры, характер
банковской деятельности, уровень квалификации сотрудников, организа
ционные изменения и текучесть кадров) и внешние факторы (такие, как
изменения экономических условий и ситуации в банковской сфере, тех
нологические новшества), которые могут оказать отрицательное воздей
ствие на достижение банком поставленных целей. Такая оценка риска
должна проводиться как на уровне банка (солобаза), так и на консолиди
рованной основе, т.е. включая все дочерние и зависимые структуры бан
ка. Оценка может производиться различными методами. Эффективная
оценка риска касается как измеримых, так и неизмеримых аспектов рис
ка и сопоставляет расходы на контроль с приобретаемыми от этого выго
дами.
22. Процесс оценки риска также включает в себя анализ рисков на
предмет того, чтобы определить, какие из них могут контролироваться
банком, а какие – нет. В отношении контролируемых рисков банк должен
решить, принимать ли ему эти риски в полном объеме или определить, в
какой мере он хочет уменьшить их путем применения процедур контроля.
В отношении неконтролируемых рисков банк должен решить: принимать
эти риски, отказаться от связанной с ними деятельности или сократить ее
масштабы.
23. Для того чтобы обеспечить эффективную оценку риска и соответст
венно систему внутреннего контроля, менеджмент должен постоянно оце
нивать риски, влияющие на достижение поставленных целей, и реагиро
вать на меняющиеся обстоятельства и условия. Для эффективного
отслеживания новых или до этого неконтролируемых рисков может пона
добиться пересмотр системы внутреннего контроля. Например, при появ
лении новшеств на финансовом рынке банк должен оценить новые финан
совые инструменты и рыночные операции и проанализировать риски,
связанные с такой деятельностью. Зачастую такие риски лучше всего под
даются анализу при рассмотрении того, как различные сценарии (эконо
мические и прочие) могут повлиять на движение денежных средств и до
ходы от финансовых инструментов и операций. Тщательное рассмотрение
всего диапазона возможных проблем, начиная от непонимания со сторо
ны клиента и кончая операционным сбоем, поможет обратить внимание на
наиболее важные аспекты контроля.
224444
В. Осуществление контроля и разделение полномочий
Принцип 5: Деятельность по осуществлению контроля должна
быть составной частью повседневной деятельности банка. Эффек
тивная система внутреннего контроля требует создания надлежа
щей структуры контроля, при которой контрольные функции опреде
ляются для каждого уровня деятельности банка. Сюда должны
входить: проверки, осуществляемые менеджментом; система согла
сований и делегирования прав; надлежащий контроль за различными
подразделениями; проверка соблюдения лимитов на риски и последую
щий контроль устранения выявленных нарушений; система сверки
счетов и перекрестной проверки; инвентаризация имущества.
24. Контрольная деятельность задумана и осуществляется для предот
вращения рисков, выявленных банком в результате описанного выше про
цесса оценки риска. Проведение контроля включает две стадии: 1) разра
ботку правил и процедур контроля; 2) проверку исполнения таких правил и
процедур. Осуществление контроля распространяется на всех сотрудни
ков банка, включая менеджмент и сотрудников, работающих с клиентами.
Ниже приводятся примеры осуществления контроля:
– Проверки на высшем уровне – совет директоров и менеджмент часто
запрашивают информацию и отчеты о результатах деятельности, которые
дают возможность проверки хода достижения банком поставленных целей
и задач. Например, менеджмент может рассматривать отчеты, в которых
действительные финансовые результаты сопоставляются с запланирован
ными (бюджетными). Вопросы, возникающие у менеджмента в результате
такой проверки, и последующие разъяснения руководства низшего звена
представляют собой контрольную деятельность, которая может помочь
выявить такие проблемы, как недостатки контроля, ошибки в финансовой
отчетности или мошенничество.
– Контроль за деятельностью – руководители подразделений (депар
таментов, управлений, отделов) получают и проверяют стандартные отче
ты о работе и отклонениях от поставленных целей на ежедневной, ежене
дельной или ежемесячной основе. Такие (функциональные) проверки
проводятся более часто, чем проверки на высшем уровне, и обычно явля
ются более подробными. Например, руководитель отдела коммерческого
кредитования может проверять еженедельные отчеты по просроченной
задолженности, погашению кредитов и получению процентных доходов по
кредитному портфелю, тогда как топменеджер, ответственный за креди
тование, может рассматривать аналогичные отчеты на ежемесячной осно
ве и в более сжатом виде, включающие все области кредитования. Как и в
случае проверки на высшем уровне, вопросы, которые возникают в ре
зультате анализа отчетов и получения соответствующих разъяснений,
представляют собой контрольную деятельность.
– Материальный (физический) контроль – фактические проверки произ
водятся с целью контроля за ограничением доступа к материальным акти
вам, включая кассовую наличность и ценные бумаги. Контрольная деятель
ность включает физические ограничения доступа к материальным
ценностям, дублирование систем охраны и периодические инвентаризации.
224455
– Проверка соблюдения установленных лимитов риска – установление
разумных лимитов на риски является важным аспектом управления риска
ми. Например, соблюдение лимитов на заемщиков и других участников
сделок снижает концентрацию банковских кредитных рисков и помогает
диверсифицировать виды риска. Следовательно, важным аспектом внут
реннего контроля является процесс проверки соблюдения таких лимитов
и последующих действий в случае их несоблюдения.
– Система согласований и делегирования прав (утверждение и предо
ставление полномочий) – требования по утверждению и предоставлению
специальных полномочий на совершение сделок, превышающих опреде
ленные лимиты, являются залогом того, что руководство соответствующе
го уровня знает о сделках или ситуации и обеспечивает систему отчетнос
ти по таким сделкам.
– Проверки и подтверждение счетов – проверки деталей сделок и опе
раций и результатов использования моделей управления банковскими ри
сками являются важными видами контроля. Периодические подтвержде
ния счетов, например, сравнения денежных потоков с учетными записями
и отчетами, помогают обратить внимание на операции и записи, нуждаю
щиеся в корректировке. В случаях выявления существующих или потенци
альных проблем результаты таких сверок должны сообщаться руководите
лям соответствующего уровня.
25. Осуществление контроля является наиболее эффективным, когда
руководство и все другие сотрудники банка считают его неотъемлемой ча
стью ежедневной деятельности банка, а не дополнением к ней. Когда ме
роприятия по контролю воспринимаются в качестве дополнения к текущей
деятельности, они часто недооцениваются или даже не выполняются в си
туациях, когда сотрудники вынуждены работать в спешке. Помимо этого,
мероприятия по контролю, встроенные в ежедневные банковские опера
ции, помогают оперативно реагировать на изменение условий и избегать
неоправданных затрат. В целях совершенствования культуры контроля в
банке менеджмент обязан следить за тем, чтобы адекватные мероприятия
по контролю осуществлялись как составная часть соответствующих еже
дневных обязанностей всех сотрудников банка.
26. Менеджмент не должен ограничиваться простым введением доку
ментов о политике и процедурах, регулирующих соответствующие сферы
деятельности и работу подразделений банка. Он обязан на регулярной ос
нове получать подтверждение того, что все аспекты деятельности банка
соответствуют указанным документам и что содержание документов про
должает оставаться адекватным. Как правило, установление фактов явля
ется основной обязанностью службы внутреннего аудита.
Принцип 6: Эффективная система внутреннего контроля предпо
лагает четкое разделение обязанностей сотрудников и исключение
ситуаций, когда сфера ответственности сотрудника допускает кон
фликт интересов. Сферы потенциальных конфликтов интересов
должны быть выявлены, минимизированы и поставлены под строгий и
независимый контроль.
224466
27. При проведении анализа крупных убытков банков, происшедших
вследствие плохого внутреннего контроля, надзорные органы обычно при
ходят к выводу, что одной из главных причин таких убытков является отсут
ствие надлежащего разделения полномочий. Наделение сотрудника пол
номочиями, порождающими конфликт интересов, например, возложение
на него обязанности руководить одновременно подразделением «фронт»
«бэк»офиса по торговле ценными бумагами, дает ему доступ к имуществу
и возможность подтасовывать финансовую информацию в корыстных це
лях или с тем, чтобы скрыть понесенные убытки. Для снижения риска мани
пулирования финансовой информацией и риска хищения имущества, неко
торые полномочия должны в максимально возможной степени быть
разделены между несколькими сотрудниками банка.
28. Важность разделения полномочий не ограничивается областью на
деления одного сотрудника одновременно функциями контроля над
«фронт» и «бэк»офисом. Серьезные проблемы могут возникнуть в ситуа
ции, когда один и тот же сотрудник отвечает за:
– санкционирование выплаты денежных средств и их фактическую вы
плату;
– ведение счетов, на которых отражаются операции клиентов, и счетов,
отражающих собственные операции банка;
– ведение операций, относящихся как к «банковскому», так и к «дилер
скому» портфелю;
– неформальное предоставление информации клиентам об их позици
ях при одновременном совершении маркетинговых операций с теми же
клиентами;
– оценку адекватности кредитной документации при выдаче кредита и
мониторинг заемщика после выдачи кредита;
– любые другие области, где может возникнуть существенный кон
фликт интересов, не смягченный другими факторами.
29. Области потенциального конфликта интересов должны быть выяв
лены, минимизированы, и их постоянный мониторинг должен быть пору
чен независимому третьему лицу. Также необходимо проводить периоди
ческие проверки обязанностей и функций сотрудников, занимающих
ключевые посты, с тем чтобы они не имели возможности скрывать совер
шение неправомерных действий.
Г. Информация и процесс ее передачи
Принцип 7: Эффективная система внутреннего контроля требу
ет наличия адекватной и всеобъемлющей информации финансового,
операционного характера и сведений о соблюдении установленных
нормативных требований, а также поступающей извне рыночной ин
формации о событиях и условиях, имеющих отношение к принятию
решений. Информация должна быть надежной, своевременной, до
ступной и правильно оформленной.
30. Адекватная информация и ее эффективная передача играют важ
ную роль в надлежащем функционировании системы внутреннего контро
ля. С позиции банка, чтобы быть полезной, информация должна обладать
224477
следующими качествами: быть относящейся к делу, надежной, своевре
менной, доступной и должным образом оформленной. Информация вклю
чает в себя внутренние финансовые и операционные данные, данные о со
блюдении установленных требований законодательства и нормативных
актов, а также сведения, поступающие с внешнего рынка, о событиях и ус
ловиях, имеющих отношение к принятию решений. Внутренняя информа
ция является частью процесса учета, который должен опираться на уста
новленный порядок хранения учетных записей.
Принцип 8: Эффективная система внутреннего контроля требу
ет наличия надежных информационных систем, охватывающих все
основные виды деятельности банка. Такие системы, включая элек
тронные, должны находиться под независимым контролем, и в отно
шении них должны быть разработаны соответствующие мероприя
тия по поддержке при чрезвычайных обстоятельствах.
31. Важным компонентом банковской деятельности являются создание
и поддержание систем управленческой информации, охватывающих пол
ный спектр деятельности банка. Такая информация обычно предоставля
ется как на электронных, так и бумажных (неэлектронных, в оригинале –
nonelectronic) носителях. Банки должны уделять особое внимание орга
низации обработки информации в электронном виде и требованиям к ней
со стороны внутреннего контроля, а также необходимости осуществлять
аудит данного процесса. На принятии управленческих решений может от
рицательно сказаться ненадежная или искаженная информация, получен
ная от плохо разработанных и плохо организованных систем.
32. Электронные информационные системы и использование инфор
мационных технологий связи сопряжены с рисками, которые банки долж
ны эффективно контролировать для того, чтобы избегать потенциальных
убытков и сбоев в ходе практической деятельности. Поскольку обработка
транзакций и бизнесприложений вышла за пределы применения мощных
централизованных (главных) компьютеров (mainframe computers), доступ к
которым осуществлялся через присоединение рабочих станций, и пере
шла к распределенным системам, осуществляющим программное обес
печение ключевых банковских операций, возрос и масштаб рисков. Сред
ства контроля за автоматизированными информационными системами и
техническими средствами должны включать общий и программный кон
троль. Общий контроль – это контроль компьютерных систем (например,
контроль за главным компьютером, системой клиент/сервер и рабочими
местами конечных пользователей), проводимый с целью обеспечения их
бесперебойной и непрерывной работы. Общие виды контроля включают
внутренние резервные процедуры и процедуры восстановления функций,
правила разработки и приобретения программ, процедуры сопровожде
ния (изменения контроля) и контроль за безопасностью физического/ло
гического доступа. Контроль за программным обеспечением представля
ет собой компьютерные шаги в программных приложениях и другие
ручные процедуры, контролирующие обработку операций и другие виды
банковской деятельности. Например, контроль за программным обеспе
224488
чением включает контроль результатов редактирования (контрольное ре
дактирование) и конкретные виды контроля логического доступа, уникаль
ные для каждой системы банковской деятельности. Без адекватного кон
троля информационных систем и технических средств, включая системы,
находящиеся в стадии разработки, банки будут сталкиваться с потерей
данных и программ, возникающей изза неадекватных мер обеспечения
физической и электронной безопасности, неполадок оборудования или
системных сбоев, а также изза неадекватных внутренних резервных про
цедур и процедур восстановления функций.
33. Помимо вышеупомянутых рисков и видов контроля банкам органи
чески присущи риски, связанные с полным прекращением или продолжи
тельным перерывом в предоставлении услуг в результате действия факто
ров, лежащих вне сферы контроля банков. В крайних случаях, поскольку
оказание услуг юридическим и физическим лицам является ключевым во
просом для деятельности, стратегии и репутации банка, такие проблемы
могут вызвать серьезные трудности для банков и даже поставить под удар
их способность осуществлять основные виды операций. Такая ситуация
требует, чтобы банк разработал планы действий на случай непредвиден
ных обстоятельств с использованием дублирующих устройств, находя
щихся вне банка, включая восстановление критических для деятельности
банка систем, поддерживаемых внешним провайдером услуг. Угроза
убытков или масштабного прекращения основных банковских операций
требует институциональных усилий по планированию непредвиденных си
туаций, включая восстановление управления всем банком, а не только
центральной компьютерной системой. Программа восстановления бан
ковских операций должна периодически тестироваться на предмет ее вы
полнимости в случаях возникновения непредвиденных обстоятельств.
Принцип 9: Эффективная система внутреннего контроля предпо
лагает наличие эффективных информационных систем, позволяющих
обеспечить полное понимание и соблюдение сотрудниками в практи
ческой деятельности политики и процедур, регулирующих обязаннос
ти, а также доведение необходимой информации до соответствую
щих сотрудников.
34. Без эффективной системы передачи данных информация бесполез
на. Руководство высшего звена банков должно создавать эффективные си
стемы передачи информации, чтобы необходимая информация достигала
нужного адресата. Это относится как к документам, определяющим опера
ционную политику и процедуры деятельности банка, так и к фактической
операционной деятельности организации.
35. Организационная структура банка должна обеспечивать адекват
ный поток информации – вверх, вниз и по горизонтали. При этом инфор
мация, поступающая снизу вверх, должна обеспечивать совет директоров
и менеджмент необходимыми сведениями о принятых в ходе деятельнос
ти рисках и о текущем состоянии банка. Информация, которая направля
ется вниз, должна обеспечивать доведение целей банка, его стратегии,
установленных порядков и процедур до руководства среднего и низшего
224499
звена и рядовых сотрудников. Такая структура передачи информации не
обходима для того, чтобы достичь слаженной работы всех сотрудников
банка по выполнению его целей и задач. И, наконец, передача информа
ции по горизонтали необходима, чтобы информация, которой владеет од
но подразделение банка, была доступна другим его заинтересованным
подразделениям.
Д. Мониторинг и исправление недостатков
Принцип 10: Общая эффективность внутреннего контроля банка
должна отслеживаться на постоянной основе. Мониторинг ключевых
рисков и их периодическая оценка, проводимые подразделениями бан
ка и внутренними аудиторами, должны быть частью повседневной де
ятельности банка.
36. Поскольку банковское дело – это динамичный и стремительно раз
вивающийся вид деятельности, банки должны проводить постоянный мо
ниторинг и оценку систем внутреннего контроля с учетом меняющихся
внутренних и внешних обстоятельств и укреплять эти системы по мере не
обходимости для обеспечения их эффективной работы. В сложных, много
национальных организациях задачей высшего руководства являются чет
кое построение и правильное структурирование мониторинга.
37. Мониторинг эффективности внутреннего контроля может осуще
ствляться сотрудниками различных подразделений, включая отделы, осу
ществляющие банковские операции, финансовый контроль и внутренний
аудит. По этой причине важно, чтобы руководство высшего звена четко
распределяло обязанности сотрудников, отвечающих за конкретные ас
пекты мониторинга. Мониторинг должен быть не только частью повсед
невной деятельности банка, но и включать также периодическое проведе
ние оценки всего процесса внутреннего контроля. Периодичность
мониторинга различных видов операций банка должна определяться ис
ходя из связанных с ними рисков, периодичности и характера изменений,
происходящих в условиях деятельности банка.
38. Преимущество постоянного мониторинга заключается в быстром
обнаружении и исправлении недостатков системы внутреннего контроля.
Мониторинг наиболее эффективен, когда система внутреннего контроля
интегрирована в операционную среду и предоставляет регулярные отчеты
о ситуации. Примеры постоянного мониторинга включают проверку и под
тверждение бухгалтерских записей, рассмотрение и утверждение руко
водством отчетов об отклонениях.
39. Дискретные оценки, напротив, обычно выявляют проблемы только
постфактум, однако они позволяют организации поновому взглянуть на
эффективность системы внутреннего контроля и особенно на эффектив
ность проводимого мониторинга. Такие оценки могут проводиться сотруд
никами различных подразделений, включая как само подразделение, не
посредственно осуществляющее соответствующие операции, так и
подразделения финансового контроля и внутреннего аудита. Периодиче
ские оценки системы внутреннего контроля часто проводятся в форме са
мооценок, когда руководители функциональных (линейных) подразделе
225500
ний определяют эффективность контроля за деятельностью этих подраз
делений. Затем материалы и результаты оценок рассматриваются ме
неджментом (высшим руководством). Результаты любого рассмотрения
должны документироваться должным образом и своевременно доводить
ся до сведения руководства соответствующего уровня.
Принцип 11: Необходимо наличие эффективного и всеобъемлюще
го внутреннего аудита системы внутреннего контроля, проводимого
независимыми в операционном отношении, адекватно подготовлен
ными и компетентными сотрудниками. Служба внутреннего аудита
как часть мониторинга системы внутреннего контроля должна быть
подотчетна совету директоров (или его комитету по аудиту) и ме
неджменту банка.
40. Служба внутреннего аудита является важной частью постоянного
мониторинга системы внутреннего контроля, поскольку она обеспечивает
независимую оценку адекватности установленных правил и процедур, а
также их соблюдения. Важно, чтобы служба внутреннего аудита была неза
висимой от ежедневной работы банка и имела доступ ко всем видам опера
ций, проводимых банком, включая его филиалы и дочерние структуры.
41. Внутренние аудиторы предоставляют объективную информацию о
деятельности банка благодаря прямой подотчетности совету директоров
или аудиторскому комитету и менеджменту. Поскольку служба внутренне
го аудита играет очень важную роль, она должна быть укомплектована
компетентными, высококвалифицированными сотрудниками, хорошо по
нимающими свою роль и обязанности. Периодичность и глубина прове
рок, проводимых службой внутреннего аудита, должна соответствовать
характеру, сложности и рискам деятельности банка.
42. Важно, чтобы служба внутреннего аудита была подотчетна высше
му уровню руководства банка, как правило, совету директоров (или его ко
митету по аудиту) и менеджменту. Такой порядок обеспечивает правиль
ное функционирование корпоративного управления, поскольку совет
директоров получает информацию, не искаженную руководителями, упо
минаемыми в отчете. Совет директоров должен поддерживать независи
мость внутренних аудиторов также и тем, чтобы определение их вознаг
раждения или выделения им ресурсов из бюджета банка находилось в
компетенции совета директоров или высшего руководства, а не менедже
ров, которые зависят от работы внутренних аудиторов.
Принцип 12: Недостатки внутреннего контроля, выявленные со
трудниками подразделений банка, службой внутреннего аудита или
другими контрольными службами, должны своевременно доводиться
до сведения руководителей соответствующего уровня и оперативно
устраняться. О существенных недостатках внутреннего контроля
необходимо сообщать менеджменту и совету директоров.
43. Информация о недостатках в системе внутреннего контроля и о неэф
фективно контролируемых рисках должна доводиться до сведения соответ
ствующего лица (лиц) незамедлительно по мере выявления, причем серьез
ные вопросы должны докладываться менеджменту или совету директоров.
Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]