Внутренний контроль в коммерческом банке

      Служба  внутреннего контроля подотчетна в  своей деятельности органам управления банка в соответствии с его учредительными документами и положением банка о службе внутреннего контроля.

      Руководитель  службы внутреннего контроля назначается  и освобождается от должности  органом управления банка. Порядок назначения и освобождения от должности руководителя службы внутреннего контроля должен обеспечить его независимость от исполнительного органа банка.

      Руководитель  службы внутреннего контроля должен иметь высшее экономическое или  юридическое образование и стаж работы в подразделении кредитной организации на ответственных участках, связанных с принятием кредитной организацией рисков, анализом или защитой от рисков, в общей сложности не менее трех лет.

      Сотрудники  службы внутреннего контроля должны иметь высшее образование, соответствующее характеру выполняемых ими функций, и обладать необходимыми профессиональными навыками и квалификацией. Все сотрудники в службе внутреннего контроля не вправе исполнять другие обязанности в банке.

      Службе  внутреннего контроля и ее сотрудникам  предоставляются необходимые права для осуществления контроля. В частности, они имеют право получать от руководителей и уполномоченных ими сотрудников необходимые для проведения проверок документы. К этим документам относятся бухгалтерские, учетно-отчетные и денежно-расчетные документы, документы, связанные с компьютерным обеспечением деятельности банка, а также приказы и другие распорядительные документы, изданные руководством банка.

      Работники службы внутреннего контроля имеют  свободный доступ во все помещения  проверяемых подразделений. Доступ в архивы, денежные хранилища, компьютерные залы осуществляется с обязательным привлечением руководителей проверяемых подразделений или сотрудников по их поручению.

      С разрешения исполнительного органа банка сотрудники службы внутреннего контроля имеют право снимать копии файлов, копии любых записей, хранящихся в локальных вычислительных сетях и автономных компьютерных системах, а также получать расшифровки этих записей.

      По  итогам проверок сотрудники службы внутреннего  контроля имеют право самостоятельно определять соответствие действий и операций, осуществляемых персоналом банка, требованиям действующего законодательства, нормативных актов Банка России, внутренних документов банка.

      Сотрудники  службы внутреннего контроля имеют право самостоятельно оценивать постановку бухгалтерского учета в банках, качество и достоверность отчетности, включая внутреннюю информацию о принимаемых решениях, проводимых операциях (заключаемых сделках), а также оценивать результаты анализа финансового положения и риски банковской деятельности.

      Для проведения проверок и решения задач  внутреннего контроля могут при  необходимости привлекаться сотрудники других структурных подразделений  банка.

      К обязанностям службы внутреннего контроля и ее сотрудников относится организация постоянного контроля путем регулярных проверок деятельности подразделений банка и отдельных сотрудников на предмет соответствия их действий требованиям законодательства, нормативных актов и стандартов профессиональной деятельности, внутренних документов, регулирующих деятельность и определяющих политику банка, а также должностным инструкциям.

      В обязанности службы внутреннего  контроля также входит контроль за соблюдением сотрудниками банка  установленных процедур, функций  и полномочий по принятию решений. В ходе проверок проверяющие органы обязаны документировать каждый факт проверки и по итогам оформлять заключения по результатам проверок, которые представляются руководителям банка и соответствующих подразделений.

      В заключениях должны отражаться все вопросы, изученные в ходе проверки, выявленные недостатки и нарушения, рекомендации по их устранению, а также по применению мер дисциплинарного и иного воздействия к нарушителям. Исполнение рекомендаций и указаний по устранению выявленных нарушений должно осуществляться под наблюдением и контролем службы внутреннего контроля.

      Сотрудники  службы внутреннего контроля обязаны  своевременно информировать руководство  банка о всех вновь выявленных рисках, случаях нарушений сотрудниками законодательства, нормативных актов, внутренних распоряжений, а также установленных банком процедур, связанных с функционированием системы внутреннего контроля.

      Одновременно  до сведения руководства банка должно быть доведено содержание мер, принятых руководителями проверяемых подразделений банка, по устранению допущенных нарушений и их результатах.

_{1.3 Организация внутреннего контроля за рисками банковской деятельности}

      Центральное место в организации внутреннего  контроля занимает контроль за рисками  банковской деятельности. Под рисками банковской деятельности понимаются возможность утраты ликвидности, а также финансовые потери (убытки). Основная цель этого направления внутреннего контроля состоит в ограничении рисков, принимаемых кредитными организациями, путем выполнения конкретных процедур контроля за соблюдением требований законодательства, нормативных актов Банка России, стандартов профессиональной деятельности и правил деловых обычаев.

      Внутренний  контроль рисков банковской деятельности рекомендуется осуществлять по линии административного и финансового контроля.

      Целью административного контроля является обеспечение проведения операций только уполномоченными на то лицами и в  строгом соответствии с установленными банком полномочиями и процедурами  принятия решений по проведению операций.

      Финансовый  контроль обеспечивает: защиту активов, проведение операций в строгом соответствии с нормативными документами, адекватное отражение в учете и отчетности банковских операций и достоверность финансовой отчетности.

      Административный и финансовый контроль осуществляется в предварительном, текущем и последующем порядке.

      Система внутреннего контроля за основными  видами рисков банковской деятельности организуется на трех основных уровнях: индивидуальном (уровень сотрудника), микроуровне (уровень подразделения) и макроуровне.

_{1.3.1 Содержание контроля на индивидуальном уровне}

      На  индивидуальном уровне могут возникать  банковские риски в связи с  принятием отдельными работниками  неправомерных и некомпетентных решений, при несоблюдении сотрудниками банка установленных правил и процедур, превышении полномочий (по составу и объему операций). Риски включают: хищение ценностей, проведение сделок и операций, наносящих банку ущерб, вовлечение банка в коммерческие взаимоотношения с теневой или криминальной экономикой.

      При организации контроля на индивидуальном уровне основным объектом контроля является отдельный работник, его компетентность и мотивация при принятии решений.

      Практика  использует три вида контроля за деятельностью  сотрудников: предварительный, текущий и последующий.

      Предварительный контроль начинается с контроля за подбором и расстановкой кадров. Служба внутреннего контроля осуществляет контроль за соблюдением установленных в банке критериев по кругу работников, которые в силу служебного положения принимают решения. При этом принимаются во внимание как квалификационные (образование, стаж работы), так и личностные характеристики сотрудников применительно к содержанию работы и объему ответственности. Это делается с целью исключения возможности принятия важных решений в части финансового состояния кредитной организации лицами с сомнительной деловой репутацией или недостаточно компетентными.

      При назначении на должность сотрудник  проходит согласование со службой внутреннего  контроля, которая проверяет содержание заключенного работником контракта, наличие и содержание служебных инструкций, четко регламентирующих должностные обязанности сотрудника. При текущем контроле служба внутреннего контроля организует постоянный мониторинг и контроль за наличием в соответствующем структурном подразделении и на уровне банка систем контроля за выполнением сотрудником правил совершения банковских операций, оценивает эффективность и работоспособность этих систем. Кроме того, контролируется соблюдение сотрудником установленных служебных обязанностей.

      Банк  России рекомендует в ходе текущего контроля в обязательном порядке  проверять: соблюдение индивидуальных лимитов, открытых позиций дилеров и брокеров; объемы выдаваемых и привлекаемых одним лицом ресурсов, установление максимального объема операций и сумм сделок для отдельных сотрудников, принимающих самостоятельные решения об их проведении без согласования с вышестоящим руководством или постоянно действующим коллегиальным органом (кредитным комитетом, правлением и др.).

      Проверяется также регулярность оценки деятельности работника руководством банка. В порядке последующего контроля осуществляется контроль за доступом работников к имеющейся в банке информации в зависимости от их компетенции, за эффективностью применения процедур защиты конфиденциальной банковской информации.

_{1.3.2 Организация контроля на уровне структурных подразделений}

      Объектом  внутреннего контроля являются банковские риски, формируемые решениями управленческого  персонала структурных подразделений и руководства банка, а также система принимаемых банком мер по их минимизации. К основным видам рисков банковской деятельности на микроуровне относятся риски ликвидности и снижения капитала, которые в свою очередь включают кредитный, рыночный, процентный, операционный, правовой риски, риски потери репутации банка.

      Наиболее  распространенными являются кредитный, процентный, операционный риски и  риск потери ликвидности. Для кредитного риска характерно неправильное определение персоналом банка кредитоспособности заемщика, занижение риска и резервов на возможные потери по ссудам. Процентный риск связан с влиянием на финансовое состояние банка неблагоприятного изменения процентных ставок, часто с ошибками в управлении активами и пассивами по срокам размещения и привлечения средств, размером получаемых и уплачиваемых процентов.

      Неквалифицированное управление ликвидностью банка приводит к риску потери ликвидности, когда  у банка возникают трудности  с покрытием дефицита денежных средств  путём привлечения дополнительных ресурсов либо путём быстрой реализации без значительных потерь и по приемлемой цене части своих активов. Риск потери репутации банка возникает из-за невозможности выполнения операций и неспособности действовать в соответствии с законодательными и нормативными документами (невозможность возврата вкладов, депозитов, полученных межбанковских кредитов), а также при подозрениях в связях с криминальными структурами. Угроза потери репутации разрушительна для банков, поскольку природа их бизнеса требует поддержания доверия кредиторов. Вкладчиков и рынка в целом.

      Основными объектами внутреннего контроля за банковскими рисками на уровне подразделения являются: состояние системы принятия решений в банке, соответствие выбранной тактики развития коммерческой деятельности банк тем целям, которые определены его акционерами (участниками).

      Акционеры банка должны определять и принимать  концепцию развития банка на финансовый год с указанием точных количественных и качественных критериев. При этом Совет директоров и Правление банка должны иметь полномочия по текущей корректировке цели и применяемых инструментов её достижения в зависимости от изменения конъюнктуры финансовых рынков и ситуации в экономике.

      Контроль  за банковскими рисками на микроуровне также подразделяется на предварительный, текущий и последующий.

      В порядке предварительного контроля служба внутреннего контроля проводит анализ и представляет руководству  банка заключение о реалистичности поставленных целей и задач на финансовый год, а также предложения  по работе структурных подразделений для их достижения.

      Одновременно  контролируется включение в систему  управления качественных и количественных ограничений рисков банковской деятельности и механизмов управления ими. В частности, устанавливаются состав применяемых инструментов совершения операций и сделок, лимиты по суммам ограничения рисков по ним. При установлении лимитов по ограничению рисков учитывается необходимость соблюдения всех пруденциальных норм, установленных Банком России. При этом определяется порядок оперативного пересмотра лимитов и плана действий в случае одновременного наступления негативного влияния всех рисков и дефицита денежных средств.