Внутренняя и внешняя оценка организации системы внутреннего контроля. Сравнительный анализ зарубежного и отечественного подходов

Наличие системы внутреннего контроля в кредитной организации является обязательным условием её успешного функционирования. Для её совершенствования необходимо регулярно проводить оценку ее функционирования. Такая оценка может осуществляться разными субъектами (рисунок 2.1).

Рисунок 2.1 - Оценка организации системы внутреннего контроля

Внешняя оценка системы внутреннего контроля проводится при помощи: внешнего аудита, надзора за участниками финансового рынка и банковский надзор. Центральный банк Российской Федерации осуществляет надзор за состоянием внутреннего контроль в кредитной организации в форме дистанционного и контактного (в виде инспекционных проверок) надзора.[8] В США, Германии, Франции, Японии существует смешанная система банковского надзора, в рамках которой центральный банк разделяет обязанности по надзору с другими государственными органами. В Великобритании, Италии, Нидерландах банковский надзор уполномочены осуществлять исключительно центральные банки. В Канаде и Швейцарии органы надзора отделены от центрального банка. Банковский надзор в широком смысле включает в себя собственно надзор за банками, называемый дистанционным, или документарным, и инспектирование (инспекционные проверки на местах). В зависимости от особенностей отдельных стран надзор неодинаково трактуются. В ряде стран, например в Великобритании, акцент делается на документарный надзор; в других, например в США, — на регулярное и всестороннее изучение состояния каждого банка при проведении инспекции на месте. Для большинства стран характерно сочетание дистанционного контроля за деятельностью банков на основе анализа отчетных документов с выездом инспекторов для проверки в банки. При этом органы надзора взаимодействуют со службами внешнего и внутреннего аудита банков.

Банк России оценивает деятельность службы внутреннего контроля по набору показателей, характеризующих организацию работы в банке, и наличию регулирующих внутрибанковских документов[9]. К ним относятся документы, определяющие:

процедуры принятия решений;

распределение функций и полномочий между подразделениями и сотрудниками банка;

политику банка при проведении операций по привлечению и размещению средств;

требования по регламентации операций на финансовых рынках;

деятельность службы внутреннего контроля.

Кроме того, учреждения Банка России вправе при проведении инспекционных проверок кредитных организаций осуществлять проверки как системы внутреннего контроля в целом, так и отдельных операций (процедур) на предмет получения подтверждения:[10]

соблюдения внутренних методик, программ, правил, порядок и процедур, а также установленных лимитов;

достоверности, полноты и объективности систем учета и отчетности, сбора, обработки и хранения иных сведений в соответствии с законодательством Российской Федерации;

надежности установленных и применяемых кредитной организацией отдельных способов (методов) контроля.

Надзор со стороны Банка Англии за деятельностью коммерческих банков осуществляется посредством сбора статистической информации, отчетов бухгалтеров, посещений банков и регулярных официальных собеседований с их руководством. Встречи с руководством банка — одна из главных особенностей надзора в Великобритании. Кроме того, Банк Англии практикует проведение трехсторонних совещаний, в которых помимо названных должностных лиц участвуют также ответственные за финансовый отчет бухгалтеры банков, назначаемые Банком Англии. В их функции входят проверка работы систем учета и контроля банка и периодический отчет о его финансовом состоянии, подтверждение выполнения банками указаний Банка Англии, а также информирование последнего о достоверности и полноте предоставляемой ему статистической отчетности. По Закону о банках эти лица имеют право в случае необходимости извещать руководство Банка Англии о результатах проверки, если они вызывают сомнения. Кроме того, в Банке Англии создан специальный отдел расследований, в состав которого входят 11 бухгалтеров, проводящих консультации и при необходимости вместе с правоохранительными органами участвующих в расследованиях с целью выявления противоправной деятельности отдельных банков, отражающейся на состоянии банковского сектора в целом.

В Нидерландах надзор за деятельностью банков, а с 1991 г. и инвестиционных компаний, осуществляется Управлением надзора центрального банка. В штат Управления входят 50 человек, включая заведующего, его 4 ассистентов, советника, специалистов в области анализа, секретаря. Каждый из ассистентов руководит работой 2 главных ревизоров, имеющих в своем подчинении 2 сотрудников (ревизоров). Большинство работников управления (30 человек) — профессиональные дипломированные аудиторы. Ревизоры несут полную материальную ответственность за деятельность закрепленных за ними банков, осуществляют документарный надзор, при необходимости выезжают с проверкой в курируемые ими кредитные учреждения. Более опытные ревизоры курируют большее число банков или банки находящиеся в затруднительном положении. На одного ревизора в среднем приходится 7-8 небольших или имеющих незначительные проблемы банков, или 1 крупный банк, у которого возникли серьезные проблемы.

Ревизор действует в тесном контакте с внешним аудитором, проверяющим его поднадзорный банк. Он тщательно изучает ежемесячные и годовые отчеты банка и письма внешнего аудитора в адрес правления по итогам проведенных им проверок. Не реже 1 раза в год проводится встреча работников банковского надзора с внешним аудитором соответствующего банка, во время которой ревизор имеет возможность получить дополнительную информацию по результатам аудиторских проверок расчетов годовых финансовых показателей банков.

Каждые 2-3 года проводится встреча руководства коммерческого банка и центрального банка страны, в ходе которой обсуждаются направления деятельности коммерческого банка. По итогам совещания подписывается документ, фиксирующий заключенные сторонами соглашения.

Аудиторскими компаниями в России проводится оценка при аудите финансовой отчетности как непосредственно путем проверки наличия и соблюдения банком внутренних регламентирующих документов, так и путем проверки сделок и операций. Такая оценка позволяет аудиторской компании получить дополнительное подтверждение полученного мнения о состоянии дел в кредитной организации, поскольку эффективность организации внутреннего контроля отражается в той или иной мере на качестве совершаемых банком операций, соблюдении экономических нормативов, конечных финансовых результатах (таблица 2.1).  Внутренняя оценка в банке органами надзора может проводиться путем проверки процесса внутреннего контроля и тестирования отдельных операций. Тестирование операций осуществляется таким образом, чтобы проверить: адекватность и соблюдение внутренних правил, процедур и лимитов; достоверность и полноту отчетов для руководства и финансовых отчетов; надежность (функционирование в соответствии с руководящими установками) отдельных методов контроля, играющих ключевую роль в проверяемой области системы контроля.[11]

Таблица 2.1 - Сравнение российского и западного подходов к проведению аудиторских проверок

Специальным органом, способным оценить систему внутреннего контроля, выстроенную в кредитной организации, является ревизионная комиссия. Хотя обязанность её создания в банке, предусмотрена нормативными актами, конкретнее функции этого контрольного органа практически не описаны. Отдельные банки в целях усиления роли ревизионной комиссии в деятельности кредитной организации разрабатывают положение «О ревизионной комиссии», которое утверждается общим собранием акционеров. В нем за ревизионной комиссией наряду с основными положениями, касающимися проверки финансово-хозяйственной деятельности банка, закреплена обязанность по оценке эффективности системы внутреннего контроля, в том числе проверка деятельности службы внутреннего контроля. Такой опыт функционирования ревизионной комиссии способствует повышению эффективности системы внутреннего контроля в кредитных организациях. Ревизионная комиссия имеет очень серьезные контрольные полномочия, крайне важные для поддержки регулярной деятельности службы внутреннего контроля и (или) внутреннего аудита.

Как показывает анализ опыта использования терминов «внутренний контроль» и «внутренний аудит» в хозяйственной практике, отличия между этими явлениями обусловлены их местом и функциями в структуре организации системы внутреннего контроля. Так сложилось, что вопросы внутрифирменного управления решает сама организация, законодательно они не регламентируются. Поэтому централизованное нормативное регулирование внутреннего контроля и внутреннего аудита отсутствует и каждая организация вправе самостоятельно определять состав и цели субъектов системы внутреннего контроля. Исключением из этого правила в российской хозяйственной практике является только деятельность банков, для которых вопросы внутреннего контроля и внутреннего аудита регламентированы достаточно четко. Для эффективной работы системы контроля в организации необходимо разграничивать компетенцию входящих в систему внутреннего контроля подразделений, непосредственно осуществляющих разработку, утверждение, применение процедур контроля и оценивающих систему внутреннего контроля. В утвержденных регламентах и положениях для каждого контролирующего подразделения организации (субъекта контроля) должны быть определены области полномочий, ответственности, взаимодействия с другими контрольными подразделениями, перечень, периодичность и порядок осуществления процедур контроля.