Служба внутреннего контроля
В некотором роде больше ясности с функциями СВК. В качестве таковых названы: а) проверка и оценка эффективности системы внутреннего контроля; б) проверка полноты применения и эффективности методики оценки банковских рисков и процедур управления такими рисками (методик, программ, правил, порядков и процедур совершения банковских операций и сделок, управления банковскими рисками); в) проверка надежности внутреннего контроля за использованием автоматизированных информационных систем, включая контроль целостности баз данных и их защиты от несанкционированного доступа и/или использования, наличие планов действий на случай непредвиденных обстоятельств; г) проверка достоверности, полноты, объективности и своевременности бухгалтерского учета и отчетности и их тестирование, а также надежности и своевременности сбора и представления информации и отчетности; д) проверка достоверности, полноты, объективности и своевременности представления иных сведений в соответствии с нормативными правовыми актами в органы государственной власти и Банк России; е) проверка применяемых способов (методов) обеспечения сохранности имущества банка; ж) оценка экономической целесообразности и эффективности проводимых банком операций; и) проверка соответствия внутренних документов банка нормативным правовым актам, стандартам саморегулируемых организаций; к) проверка процессов и процедур внутреннего контроля; л) проверка систем, созданных в целях соблюдения правовых требований, профессиональных кодексов поведения; м) оценка работы службы управления персоналом; н) другие вопросы, предусмотренные во внутренних документах банка.
Этот список функций нуждается в комментариях. Во-первых, он значительно шире, чем это вытекает из того, что ранее было названо «системой внутреннего контроля», но в то же время согласуется (с учетом функции «ж») с тем, что СВК «обязана осуществлять проверки по всем направлениям деятельности кредитной организации Объектом проверок является любое подразделение и служащий кредитной организации» (подп. 4.10.1 Положения). В этом видится определенное внутреннее противоречие документа.
Во-вторых, перечисленные функции условно можно разделить на две группы: преимущественно организационно-методические (функции «а», частично «б» и «в», «е», «и», «к») и собственно контрольные (остальные функции). Но первые — это скорее прерогатива службы внутреннего аудита (контроль инструментария и технологий контроля). Что касается второй группы названных функций, то тут ситуация совсем иная. Так, в соответствии с функциями «г» и «м» СВК должна постоянно проверять, правильно ли выполняют свои обязанности бухгалтерия и отдел кадров банка, функция «ж» предполагает, что сотрудники СВК должны все время экзаменовать работников функциональных подразделений банка на профессиональную пригодность. Представить себе, как все это могло бы выглядеть на практике, более чем сложно.
Вопроса о том, нужна ли в коммерческих банках система внутреннего контроля, не было и нет. Есть другой вопрос — что именно следует понимать под «внутренним контролем в банках» и как его строить.
Актуальность проблемы внутреннего контроля всегда признавалась банковским сообществом. Практика повседневной работы, направленной на минимизацию своих рисков, привела российские банки к осознанию необходимости создания в той или иной форме систем внутреннего контроля. Законодательно закреплен контроль со стороны владельцев через общее собрание, совет и ревизионную комиссию банка. Исполнительное руководство (правление) обязано постоянно вести оперативный контроль за всей деятельностью банка. Есть главный бухгалтер и подчиненные ему сотрудники.
Каждое структурное подразделение банка в соответствии с законом и нормативными актами обязано вести внутренний контроль за совершаемыми операциями. Такой контроль и его процедуры предусмотрены в должностных инструкциях ответственных исполнителей, руководителей подразделений. Выдачу кредитов заемщикам контролирует кредитный комитет. Существуют, как правило, служба безопасности и различные аналитические подразделения. Существуют внутренний и внешний аудит. Наконец, сам Банк России имеет право проверять (контролировать) работу любого банка.Этой сложной совокупности контрольных органов не хватает только одного — качества контроля. А низкое качество контроля, в свою очередь, обусловлено низким качеством управления деятельностью банков.
По мнению Банка России, проявившемуся еще в Положении № 509 от 1997 г., проблема состояла в том, что банки не имели четких формализованных ориентиров при формировании систем внутреннего контроля, а инспекторы Центрального банка, проверяя тот или иной банк, не располагали нормативно закрепленными критериями оценки эффективности внутрибанковского контроля. Это и послужило толчком к принятию Положения № 509. Указанный документ был свидетельством того, что проблема слабого банковского менеджмента достигла столь высокого уровня понимания всеми заинтересованными сторонами, что Центробанк предпринял неординарную попытку улучшить его с помощью введения нового механизма контроля. Однако попытка оказалась недостаточно продуманной.
Банк России фактически попытался создать как бы дополнительную, относительно автономную контрольную службу, «вписав» ее, как мог, в уже действовавшие банковские структуры, в которых функция контроля формально определена и должна и может осуществляться. Возложив на эту отдельную службу решение всех задач внутреннего контроля, Банк России изначально допустил две концептуальные ошибки: во-первых, подошел к проблеме качества внутреннего контроля автономно, т.е. без должной ее увязки с более общей проблемой внутрибанковского управления; во-вторых, поставил перед банками не действительно важную задачу доведения формально существующих систем внутреннего контроля до работоспособного состояния, а задачу совсем иного рода — сформировать СВК, которая своим появлением только запутывала все.
В этой связи напомним, что в приводившемся ранее документе Базельского комитета говорится именно и только о системе внутреннего контроля, многократно подчеркивается, что в данной работе должны участвовать все подразделения и службы, руководство и все остальные сотрудники банков. Между тем вариант Банка России отождествлял всю систему такого контроля со службой контроля, которая дублирует функции ответственных исполнителей и тем самым мешает им выполнять свои функции, снижает ответственность, инициативность и оперативность работы остальных подразделений и их сотрудников, поскольку они должны согласовывать свои действия с СВК, что не только отнимает дорогое время, но противоречит основополагающим принципам науки управления, которая предусматривает четкое разделение полномочий и ответственности между должностными лицами, работающими на разных уровнях управления, и, наконец, фактически исключает из внутреннего контроля рядовых работников банков.
Контроль — лишь элемент, часть управления; он должен органично вписываться в систему управления, а не выступать в качестве самоцели и дополнения к ней. Когда такое происходит, страдает качество управления. Искусственное «встраивание» СВК, стоящей отдельно от текущей деятельности и ответственности банка, способно разрушить естественную систему управления и внутреннего контроля. Конфликтность ситуации здесь просто запрограммирована.
Итак, без явной пользы для дела создается целый штат «контролеров». Мало того, в предложенной Центральным банком схеме не была предусмотрена никакая ответственность ни СВК в целом, ни отдельных ее сотрудников за свои действия или бездействие. Таким образом, ошибкой Банка России оказалось возложение на СВК чрезмерно большого объема операционных функций в ущерб ее аналитической и методической ролям.
Новое Положение № 242 не копирует нормы прежЦего Положения № 509 (в ряде моментов об этом можно только жалеть). Тем не менее в нем в значительной мере сохранена основная идеология последнего, проявляющаяся именно в дорогостоящем дублировании контрольных функций, в контроле над контрольными органами, в том числе высшими для данной организации.
Эта ключевая проблема, как представляется, не находит приемлемого решения и в новом нормативном акте.В соответствии с Положением № 242 банк обязан обеспечить постоянство деятельности, независимость и беспристрастность СВК, профессиональную компетентность ее руководителя и служащих, создать условия для беспрепятственного и эффективного осуществления службой внутреннего контроля своих функций.
СВК должна состоять из служащих, входящих в штат банка (в документе не уточнено, могут ли руководитель и сотрудники СВК заниматься в банке какой-либо другой работой кроме контроля). При этом не допускается передавать функции СВК банка сторонней организации. Только банк, входящий в банковскую группу, при определенных условиях может передать отдельные функции своей СВК (но не ответственность за их реализацию) службе внутреннего контроля другого банка, входящего в ту же группу.
Независимость СВК означает, в частности, что она действует под непосредственным контролем совета директоров (наблюдательного совета), не ведет никакой деятельности, подлежащей проверкам (кроме проверок со стороны аудиторской организации или совета директоров), по собственной инициативе докладывает совету директоров о вопросах, возникающих в ходе выполнения СВК своих функций, и предложения по их решению, а также раскрывает эту информацию единоличному и коллегиальному исполнительному органу КО.
Руководитель и служащие СВК не вправе участвовать в проведении банковских операций и других сделок, подписывать от имени банка платежные (расчетные) и бухгалтерские документы, а также иные документы, в соответствии с которыми банк принимает риски, либо визировать такие документы.
Как уже отмечалось, в Положении записано, что СВК обязана проверять любое подразделение и любого сотрудника по всем направлениям деятельности банка, включая проверки эффективности мер, принятых подразделениями и органами управления по результатам первичных проверок мер, обеспечивающих снижение уровня выявленных рисков, или документирования принятия руководством подразделения и/или органами управления решения о приемлемости выявленных рисков для банка.
Если, по мнению руководителя СВК, руководство подразделения и/или органы управления взяли на себя риск, являющийся неприемлемым для банка, или принятые ими меры неадекватны уровню риска, то руководитель СВК обязан проинформировать об этом совет директоров банка.Не реже одного раза в полгода СВК представляет информацию о принятых мерах по выполнению рекомендаций СВК и устранению выявленных ею нарушений совету директоров, единоличному исполнительному органу (его заместителям) и/или коллегиальному исполнительному органу банка.
К Положению имеются приложения, из которых можно отметить:
1. Рекомендации по осуществлению контроля со стороны органов управления за организацией деятельности кредитной организации;
2. Перечень основных вопросов, связанных с осуществлением внутреннего контроля, по которым кредитная организация должна принять внутренние документы;
3. Основные способы (методы) осуществления проверок службой внутреннего контроля.
В частности, в приложении 3 названы следующие способы (методы) проверок, которые может применять СВК:
финансовая проверка (цель — оценка надежности учета и отчетности); проверка соблюдения законодательства РФ (банковского, о РЦБ, по вопросам противодействия легализации доходов, полученных преступным путем, о налогах и сборах, др.) и иных актов регулирующих и надзорных органов, внутренних документов банка и установленных им методик, программ, правил, порядков и процедур (цель — оценка качества и соответствия созданных в банке систем обеспечения соблюдения требований законодательства РФ и иных актов);
операционная проверка (цель — оценка качества и соответствия систем, процессов и процедур, анализ организационных структур и их достаточности для выполнения возложенных функций);
проверка качества управления (цель — оценка качества подходов органов управления, подразделений и служащих банка к рискам и методам контроля за ними в рамках поставленных целей деятельности банка).
Наконец, нельзя не отметить, что в новом Положении: не прописаны принципы организации внутреннего контроля (в Положении № 509 назывались определенные принципы, хотя некоторые из них были спорными); не выделены отдельно цели и задачи внутреннего контроля (в Положении № 509 они разделялись, хотя сделано это было не лучшим образом); исчезли понятия финансового и административного контроля, контроля предварительного, текущего и последующего, а также контроля на трех уровнях — индивидуальном (уровень сотрудника), микро- и макроуровне.
Еще по теме Служба внутреннего контроля:
- Служба внутреннего контроля
- 1.3. Принципы построения системы управления рисками банка. Система внутреннего контроля банка
- 22.4 Организация внутреннего контроля
- ОЦЕНКА СИСТЕМЫ ВНУТРЕННЕГО КОНТРОЛЯ
- Изучение и оценка систем бухгалтерского учета и внутреннего контроля в ходе аудита
- Изучение и оценка системы бухгалтерского учета и внутреннего контроля в ходе аудита
- Проверка состояния внутреннего контроля на предприятии
- Оценка надежности системы внутреннего контроля
- Изучение и оценка систем бухгалтерского учета и внутреннего контроля в ходе аудита
- Проверка организации внутреннего контроля по учету расчетов с поставщиками и подрядчиками
- Изучение и оценка систем бухгалтерского учета и внутреннего контроля при подготовке и проведении аудита
- Проверка организации внутреннего контроля по учету расчетов с поставщиками и подрядчиками
- Права и обязанности сотрудников службы внутреннего контроля и аудита
- Тема 4.4 Организация контроля и регулирования процесса бюджетирования 4.4.1 Организация внутреннего контроля
- 14.2. Организация внутреннего контроля: версия Центрального банка
- Участники (система органов) внутреннего контроля