Роль и значение системы внутреннего аудита в системе корпоративного управления кредитной организации (стр. 7 )

12. В банке отсутствуют формализованные план и бюджет профессионального обучения, составленного с учетом численности и состава СВК. Эффективность внутреннего аудита в значительной степени зависит от компетентности, профессиональной подготовки и опыта персонала. Служба внутреннего аудита должна быть укомплектована необходимым штатом соответствующей профессиональной квалификации и с наличием необходимого опыта, сообразно должностным обязанностям и поставленным задачам. Помимо этого, группу внутренних аудиторов следует непосредственно подготовить к выполнению всех должностных обязанностей внутреннего аудитора. Развитие профессиональных навыков является обязанностью руководителя подразделения внутреннего аудита и каждого внутреннего аудитора.

Риски, связанные с выявленными недостатками по вопросам функционирования подразделения внутреннего аудита в АО “ОТП Банк”:

1. Несоответствие подразделения внутреннего аудита международной практике. Снижение инвестиционной оценки Банка. Отсутствие унифицированного описания функции подразделения внутреннего аудита в Банке.

2. Несоблюдение подразделением внутреннего аудита принципа объективности. Снижение инвестиционной привлекательности Банка.

3. Возможное несоблюдение подразделением внутреннего аудита принципов независимости и беспристрастности. Снижение эффективности функций подразделения внутреннего аудита.

4. Неспособность сформулировать четкие стоимостные ожидания и разработать последовательный подход к достижению поставленных целей для подразделения внутреннего аудита может вылиться в дополнительные временные потери и издержки неэффективности (избыточное удорожание) функционирования подразделения внутреннего аудита в Банке.

5. Отсутствие формализованного обоснования установления и достижения KPI подразделением внутреннего аудита и Банком в целом.

2.3.3 Текущая структура и основные функции службы внутреннего контроля13

1. Деятельность СВК обеспечивает решение следующих задач:

выполнение Банком требований федерального законодательства и нормативных актов Банка России и иных регулирующих/контролирующих/надзорных органов и исключение возникновения регуляторного риска; определение во внутренних документах и соблюдение установленных процедур и полномочий при принятии любых решений, затрагивающих интересы Банка, его собственников и клиентов для возможности исключения существенных убытков у Банка; принятие своевременных и эффективных решений, направленных на минимизацию регуляторного риска; эффективное функционирование внутреннего контроля Банка.

Решение возложенных задач осуществляется Службой внутреннего контроля путем выполнения следующих функций:

выявление комплекс-риска, то есть рискованности возникающей у Банка растрат из-за нарушения законодательства Российской Федерации, внутренних актов кредитной компании, а также в итоге использования санкций и (или) других мероприятий влияния со стороны надзорных органов (далее - регуляторный риск); учет мероприятий, взаимосвязанных с регуляторным рискованности, выявления возможности их возникновения и количественная оценка вероятных результатов; прогнозирование регуляторной рискованности, в том числе исследование вносимых Банком новейших банковских услуг, продуктов и проектированных методологий их осуществления на предмет присутствия регуляторной рискованности; ориентирование в случае нуждаемости мероприятий по правлению регуляторной рискованностью руководителям структурных отделений кредитной компании и исполнительному органу, установленному  внутренними актами кредитной компании; согласование и участие в выработке объединенных мероприятий, ориентированных на уменьшение уровня регуляторной рискованности в кредитной компании; прогнозирование результативности правления регуляторной рискованностью; Присутствие в выработке внутренних актов по правлению регуляторной рискованностью; информирование работников кредитной компании по задачам, взаимосвязанным с правлением регуляторной рискованностью; выяснение спорной заинтересованности в работе кредитной компании и ее работников, участие в выработке внутренних актов, ориентированных на его минимизацию; исследование коэффициентов динамики жалоб (заявлений, обращений) клиентов и исследования соблюдения кредитной компанией прав клиентов; исследование  экономической разумности завершении кредитной компанией соглашений с юридическими лицами и индивидуальными предпринимателями на оказывании услуг и (или) исполнении работ, гарантирующих реализация кредитной компанией банковских операций (аутсорсинг); присутствие в выработке внутренних актов, ориентированных на противодействие коммерческому подкупу и коррупции; присутствие в выработке внутренних актов и осуществление мероприятий, ориентированных на соблюдение правил обособленного поведения, норм специализированной этики; присутствие в границах собственной компетенции во взаимодействии кредитной компании с надзорными органами, саморегулируемыми компаниями, ассоциациями и сторонами финансовых рынков.

Служба внутреннего аудита имеет право реализовать другие  функции, взаимосвязанные с правление регуляторной рискованностью, предусмотренные внутренними актами кредитной компании.

Методы и процедуры деятельности Службы внутреннего контроля. Основными методами деятельности Службы внутреннего контроля являются:

•        Документирование. Целью является учет событий, приведших к возникновению регуляторного риска. К результатам деятельности можно отнести ведение сводной базы данных об инцидентах, о результатах проверок, обобщение и обзоры типичных ситуаций.

•         Проверка. Целью является выявление фактов выполнения / невыполнения сотрудниками Банка внутренних нормативных документов, стандартов деятельности, способных привести к риску возникновения убытков. Результатом деятельности может являться справка по результатам проведенной проверки.

•        Анализ и методологический контроль. Целью является выявление возможностей, угроз, сильных и слабых сторон, рисков при осуществлении банковских операций. Результатом могут являться обзоры изменений законодательства с планом корректирующих мероприятий, внутренние нормативные документы по вопросам внутреннего контроля, справки по результатам проведенного анализа (показателей жалоб клиентов, экономической целесообразности заключения Банком договоров и т. д.).

•        Служебное расследование. Целью является выявление причин, приведших к образованию регуляторного риска. Результатом деятельности может являться акт по результатам проведения служебного расследования.

•        Координация деятельности. Целью является разработка комплекса мер, направленных на снижение уровня регуляторного риска. Результатом деятельности может являться ведение сводной базы данных о решениях органов управления и коллегиальных органов, ведение сводной базы данных о поручениях органов управления и коллегиальных органов, руководства банка, планах работы, сводная отчетность Правлению Банка (периодическая и / или оперативная по существенным инцидентам).

•        Согласование. Продуктом деятельности может являться согласование нестандартных сделок, согласование проектов внутренних нормативных документов и новых продуктов (в т. ч. типовых и разовых договоров).

2.3.4 Внешние и внутренние причины противодействия создания подразделения внутреннего аудита в АО «ОТП Банк» с учетом международных требований14

Внутренние причины противодействия созданию Службы внутреннего аудита. В целом внутренние замечания, высказанные во время интервью, группового обсуждения вопросов, а также при переписке по электронной почте в связи с предложенными документами и формой создания подразделения внутреннего аудита в АО “ОТП Банк”, можно объединить в три группы замечаний, связанных со структурой штата Службы внутреннего аудита, с текущей целесообразностью выделения Службы комплайенс-контроля, с существенным увеличением сметы содержания двух новых подразделений (Службы внутреннего аудита, Службы комплайенс-контроля) по сравнению со сметой содержания реорганизуемого подразделения - Службы внутреннего контроля.

Кроме этого, представителями Совета директоров было принято решение о создании Комитета по аудиту при Совете директоров только на среднесрочную перспективу (в течение 1 - 3 лет), а не в момент формирования подразделения внутреннего аудита в Банке.

1.        Замечания, связанные со структурой штата Службы внутреннего аудита (проектная структура). Данные замечания сводились к тому, что структура "слишком революционна" для Банка и не соответствует принятому типовому формату внутренних подразделений АО “ОТП Банк”. Обоснования необходимости осуществления подразделением внутреннего аудита проектной работы в виде проверок и аудитов принимались к учету, однако пожелания к форме структуры штата подразделения не были сняты. В качестве довода против предложенной структуры штата был озвучен вопрос мотивации сотрудников подразделения внутреннего аудита в связи с менталитетом и через карьерный рост от специалиста до начальника внутреннего структурного подразделения - отдела, управления.

Причиной данных замечаний, по мнению автора, послужил консервативный подход Банка к вопросам реорганизации внутренних подразделений и вопросам мотивировки сотрудников.

2.        Замечания, связанные с текущей целесообразностью выделения Службы комплайенс-контроля. Данные замечания сводились к тому, что целесообразности формирования нового отдельного подразделения с контрольными функциями в виде Службы комплайенс-контроля у Банка нет. Обоснования необходимости создания подразделения комплайенс-контроля в Банке, куда мог быть передан ряд функций реорганизуемой Службы внутреннего контроля, а также некоторые контрольные функции ряда других подразделений Банка, к учету не были приняты. Поскольку международные требования по созданию такого подразделения не столь категоричны, как по отношению к подразделению внутреннего аудита, и являются доброй волей компании на соответствие существующей лучшей международной практике. Кроме этого, международная практика признает успешный опыт децентрализованного характера функционирования комплайенс-контроля.