CC BY
62УДК 657.6:336.71.078.3
Тимофеева Н.В.
Timofeeva N. V.
Внутренний контроль и аудит в коммерческих банках: нормативное регулирование Internal control and audit in the commercial bank: regulatory control
В статье проанализированы российские и зарубежные нормативные документы, регулирующие деятельность служб внутреннего контроля и аудита в коммерческих банках, а также проблемы формирования нормативной базы, в том числе стандартизации и методологии систем внутреннего контроля.
The article analyzes the Russian and international regulatory documents of the internal audit and control activities in commercial banks, and the problems of regulatory framework creation, including the standardization and the methodology of internal control systems.
Ключевые слова: нормативное регулирование деятельности служб внутреннего контроля и аудита, международные стандарты внутреннего контроля и аудита, внутренний контроль, внутренний аудит.
Key words: regulatory control of activities of the internal control and audit, international standards of internal control and audit, internal control, internal audit.
Нормативное регулирование деятельности служб внутреннего контроля и аудита, в том числе указанных служб в коммерческих банках, является одним из основных элементов построения систем внутреннего контроля хозяйствующих субъектов, поскольку только на основе нормативно-правовых документов может быть создана система внутренних документов и стандартов, регламентирующих деятельность контрольных служб. На важность вопросов нормативного регулирования деятельности указанных подразделений указывает хотя бы такой факт, как подписание Президентом РФ Владимиром Путиным перечня поручений [15] по итогам совещания по вопросу повышения эффективности деятельности государственных компаний, состоявшегося 09.12.2014 г., среди которых Правительству Российской Федерации необходимо в срок до 31.03.2015 г. «разработать и утвердить перечень внутренних нормативных документов, регламентирующих деятельность государственных корпораций и государственных компаний, а также открытых акционерных обществ, указанных в распоряжении Правительства Российской Федерации от 23.01.2003 г. № 91-р, включающий в себя, в том числе ... положение о внутреннем аудите».
Так что же представляет собой нормативная база по вопросам банковского внутреннего контроля и аудита?
Поскольку одним из приоритетов Банка России, в соответствии со Стратегией развития банковского сектора РФ на период до 2015 г. [10], определено приведение системы банковского регулирования и банковского надзора в соответствие с международными стандартами, в качестве нормативных документов в области внутреннего контроля и аудита целесообразно рассматривать международные стандарты и документы, устанавливающие организационно-методические основы деятельности служб внутреннего контроля и аудита в коммерческих банках (табл. 1).
Кроме того, нормативную базу документов в области внутреннего контроля и аудита коммерческих банков формируют также законодательные акты РФ и нормативные документы Банка России (табл. 2).
Таблица 1
Зарубежные нормативные документы по вопросам банковского внутреннего контроля и аудита
Группа документов Наименование Пояснения по вопросам внутреннего контроля и актуальные изменения
Стандарты и рекомендации Базельского комитета по банковскому надзору (BCBS) Рекомендации Базельского комитета по банковскому надзору «Совершенствование корпоративного управления в кредитных организациях», сентябрь 1999 г. Рекомендованы Банком России для использования в работе - письмо Банка России №119-Т от 13.09.2005 г. [9], письмо Банка России №11-Т от 07.02.2007 г. [6]
Рекомендации Базель-ского комитета по банковскому надзору «Принципы совершенствования корпоративного управления», октябрь 2010 г. Рекомендованы Банком России для использования в работе - письмо Банка России №14-Т от 06.02.2012 г. [8]
Рекомендации Базель-ского комитета по банковскому надзору «Служба внутреннего аудита в банках», июнь 2012 г. [16] Документ находится в стадии "final document" и опубликован на сайте BCBS. Документ вышел взамен рекомендации Базельского комитета 2001 г. «Внутренний аудит в банках и взаимоотношения надзорных органов и аудиторов. Взаимоотношения между органами банковского надзора и внешними аудиторами банков». Документ содержит 20 основных принципов по следующим направлениям: - требования органов надзора к службам внутреннего контроля; - взаимоотношения органов надзора со службами внутреннего аудита; - оценки службы внутреннего аудита
Стандарты COSO Комитета спонсорских Организаций Комиссии Тредуэя (The Committee of Sponsoring Organizations of Treadway) Стандарт COSO «Внутренний контроль. Интегрированная модель», май 2013 [1] Данный стандарт вышел взамен стандарта «Внутренний контроль» 1992 г. и содержит рекомендации менеджменту по вопросам оценки, описания и совершенствования систем контроля, дает общее определение внутреннего контроля. Документ является руководством по оценке систем контроля; представлению внешней отчетности о внутреннем контроле; проведению оценок систем контроля
Международные профессиональные стандарты аудита Международные стандарты аудиторской деятельности (МСА) Стандарты, утвержденные Комитетом по международным стандартам аудита (International Auditing and Assurance Standards Board - IAASB), включают следующее: - Кодекс этики - Code of Ethics for Professional Accountants (IESBA); - Международный стандарт по контролю качества -International Standard on Quality Control (ISQC); - Задания, обеспечивающие уверенность, - Assurance Engagements, состоящие из 36 стандартов аудита (МСА); 2 стандартов по обзорным проверкам (МСОП); 3 стандартов по прочим заданиям (МСПЗ); 2 стандартов по сопутствующим услугам (МССУ).
Окончание табл. 1
Группа документов Наименование Пояснения по вопросам внутреннего контроля и актуальные изменения
Российская национальная организация по стандартам финансового учета и отчетности (НСФО) и Международная федерация бухгалтеров подписали соглашение об официальном переводе на русский язык Международных стандартов аудита (МСА), работа по переводу будет закончена в 2015 г. Порядок признания МСА установлен законом «Об аудиторской деятельности», в соответствии с которым начать применять МСА должны не позднее чем через два года после их признания
Таблица 2
Российские нормативные документы по вопросам банковского внутреннего контроля и аудита
Группа документов Наименование Пояснения по вопросам внутреннего контроля и актуальные изменения
Законодательные акты РФ Федеральный закон «О банках и банковской деятельности» № 395-1 от 02.12.1990 г. [3] Основные изменения к закону, введенные ФЗ № 146 от 02.07.2013 г., заключаются в следующем: определены дополнительные требования к системам управления рисками и капиталом, а также порядок оценки Банком России качества их управления; усилена ответственность Советов директоров за формирование и функционирование в банке систем управления рисками и капиталом, моделей количественной оценки рисков, включая оценку активов и обязательств, внебалансовых требований и обязательств банка, а также сценариев и результатов стресс-тестирования. Закон закрепил необходимость создания как службы внутреннего контроля, так и службы внутреннего аудита, определил специальные требования к деловой репутации лиц, оказывающих существенное влияние на деятельность кредитной организации. Закон закрепил требования к политикам кредитных организации в части оплаты труда, а также раскрытию информации о деятельности кредитных организаций. Основные изменения к закону, введенные ФЗ № 403 от 01.12.2014 г., заключаются в следующем: установлены требования об обязательном аудите отчетности кредитной организации; для заключения о годовой бухгалтерской (финансовой) отчетности кредитной организации законом установлены дополнительные требования, а именно: аудиторское заключение о годовой бухгалтерской (финансовой) отчетности должно содержать результаты проверки аудиторской организацией, в том числе соответствия внутреннего контроля и организации систем управления рисками кредитной организации требованиям, предъявляемым Банком России к таким системам
Федеральный закон «О Центральном банке Российской Федерации (Банке России)» № 86-ФЗ от 10.07.2002 г. [12] Основные изменения к закону, введенные ФЗ № 146 от 02.07.2013 г., заключаются в следующем: закон закрепил требования к системам управления рисками и капиталом, внутреннего контроля кредитных организаций, а также к квалификационным требованиям руководителей
Продолжение табл. 2
Группа документов Наименование Пояснения по вопросам внутреннего контроля и актуальные изменения
служб управления рисками, внутреннего аудита, внутреннего контроля кредитных организаций; требования к проведению оценки качества систем управления рисками и внутреннего контроля, капитала кредитной организации, достаточности собственных средств (капитала) и ликвидности кредитной организации, их соответствию характеру и масштабу совершаемых кредитной организацией операций, уровню и сочетанию принимаемых рисков, включая определение объема, структуры операций и критериев такой оценки
Федеральный закон «О бухгалтерском учете» № 402-ФЗ от 06.12.2011 г. [4]. Закон вступил в силу с 01.01.2013 г. Закон кардинально изменил подходы к организации внутреннего контроля, в частности установил необходимость осуществления внутреннего контроля экономическими субъектами в обязательном порядке. Объектом контроля должно быть не только ведение бухгалтерского учета и составление бухгалтерской (финансовой) отчетности, но и сами факты хозяйственной жизни экономического субъекта
Федеральный закон «Об аудиторской деятельности» № 307-Ф3 от 30.12.2008 г. [13]. Закон введен в силу с 01.01.2009 г. Основные изменения к закону, введенные ФЗ № 403 от 01.12.2014 г., заключаются в следующем: закон закрепил требования к осуществлению аудиторской деятельности в соответствии международными стандартами аудиторской деятельности
Нормативные документы Банка России Положение Банка России «Об организации внутреннего контроля в кредитных организациях и банковских группах» № 242-П от 16.12.2003 г. [14] Положение является основным документом по вопросам внутреннего контроля и устанавливает требования к системам внутреннего контроля в кредитных организациях, порядок оценки Банком России качества систем внутреннего контроля кредитных организаций, а также особенности осуществления Банком России надзора за соблюдением указанных требований. С 01.07.2014 г. введены существенные изменения, которыми предусмотрена реорганизация служб внутреннего контроля и созданием двух контрольных служб с различными функциями. На службы внутреннего контроля возложены функции комплаенс-контроля (контроля соблюдения действующего нормативных актов, внутренних регламентов); к основным функциям служб внутреннего аудита отнесен контроль эффективности систем внутреннего контроля в целом), а также проверка эффективности методологии оценки банковских рисков и процедур управления банковскими рисками
Письмо Банка России «О Методических рекомендациях по проведению проверки и оценки организации внутреннего контроля в кредитных организациях» № 47-Т от 24.03.2005 г. [5] Документ разъясняет процедуру проведения проверки Банком России организации внутреннего контроля и ее оценки в кредитной организации; содержит методику оценки системы внутреннего контроля банка, основанную на балльно-весовом подходе
Окончание табл. 2
Группа документов Наименование Пояснения по вопросам внутреннего контроля и актуальные изменения
Письмо Банка России «Методические рекомендации по проведению проверки системы управления банковскими рисками в кредитной организации (ее филиале)» № 26-Т от 23.03.2007 г. [2] Документ разъясняет процедуру проведения проверки Банком России и оценки системы управления банковскими рисками в кредитной организации; содержит методику оценки системы управления банковскими рисками банка, основанную на балльно-весовом подходе
Указание Банка России «О требованиях к руководителям службы управления рисками, службы внутреннего контроля, службы внутреннего аудита кредитной организации» № 3223-У от 01.04.2014 г. [11] Документ устанавливает требования к лицам, осуществляющим функции руководителей службы управления рисками, службы внутреннего контроля и службы внутреннего аудита кредитной организации, а также требования к их деятельности
Российские профессиональные стандарты аудита Федеральные правила (стандарты) аудиторской деятельности. Утверждены Постановлением Правительства РФ № 696 от 23.09.2002 г. и Приказами Минфина России [17] Правила разработаны с учетом международных стандартов аудита, устанавливают единые цели и основные принципы проведения аудита финансовой (бухгалтерской) отчетности, которые аудиторская организация и индивидуальный аудитор обязаны соблюдать. В стадии обсуждения - проект положения «О признании документов международных стандартов аудита для применения на территории Российской Федерации»; разработан Минфином РФ и опубликован на сайте Министерства финансов [7]. Планируемая дата принятия документа - 2015 г.
Таким образом, проанализировав перечень нормативных документов, регулирующих осуществление внутреннего контроля в кредитных организациях, можно сделать вывод о том, что, с одной стороны, существует достаточное количество «рамочных документов», определяющих политики и принципы осуществления внутреннего контроля и требования к системам внутреннего контроля, с другой - недостаток регламентов, определяющих требования к порядку осуществления внутреннего контроля в кредитных организациях и стандартов контрольной деятельности.
Что касается вопросов стандартизации процессов и процедур внутреннего контроля в российской банковской сфере, то в данной связи необходимо отметить тот факт, что Банк России планомерно проводит работу по приведению системы банковского регулирования и банковского надзора в соответствие с международными стандартами, установленными, в том числе документами Базельского комитета по банковскому надзору (BCBS). Это подтверждают многочисленные изменения, внесенные в российские законодательство и документы по вопросам внутреннего контроля кредитных организаций за последние два года. При этом, все принципы стандарта BCBS «Службы внутреннего контроля в банках» определяют требования по реализации риск-ориентированного аудита, в том числе и во взаимодействии с органами надзора (Банком России). В качестве основного требования надзора к службам внутреннего аудита в соответствии со стандартом определен постулат, согласно которому «эффективная СВА дает совету директоров и менеджменту старшего звена независимую гаран-
тию качества и эффективности систем и процессов управления рисками, внутреннего контроля и управления банка, тем самым помогая совету директоров и менеджменту старшего звена защищать свою организацию и ее репутацию». Однако ни российские нормативные документы (см. табл. 2) (включая и единственное положение, регулирующее вопросы организации и методологии систем внутреннего контроля в коммерческих банках, Положение «Об организации внутреннего контроля в кредитных организациях и банковских группах № 242-П от 16.12.03 г.), ни зарубежные нормативные документы, регулирующие осуществление внутреннего контроля в коммерческих банках (см. табл. 1), не дают ответов на вопросы о том, как должен быть организован риск-ориентированный аудит; что необходимо предпринять для его организации (например, как должны быть подготовлены внутренние документы, регламентирующие деятельности служб внутреннего аудита (СВА), каковы стандарты их деятельности); какие программы гарантий качества должны быть утверждены советом директоров, чтобы позволить сделать вывод о качестве услуг, представляемых внутренними аудиторами банка; какие методики должна использовать СВА в своей деятельности для оценки системы управления рисками и эффективности систем внутреннего контроля?
Нерешенных вопросов остается еще много, основным из них является отсутствие у Банка России стандартизированного подхода к деятельности внутреннего контроля, аналогичного принятому в стандартах, разработанных для целей бухгалтерского учета и аудиторской деятельности.
Таким образом, вопрос формирования нормативной базы, в том числе стандартизации и методологии систем внутреннего контроля, сегодня является одним из приоритетных и может служить средством ускорения и выработки общего понимания того, что и как необходимо развивать и настраивать в системе внутреннего контроля кредитной организации.
Литература
1. Внутренний контроль. Интегрированная модель : стандарт COSO (The Committee of Sponsoring Organizations of the Treadway Commission, COSO). 2013. май. URL: http://www.coso.org/documents/990025P_Executive_Summary_fmal_may20_e.pdf (дата обращения: 25.01.2015).
2. Методические рекомендации по проведению проверки системы управления банковскими рисками в кредитной организации (ее филиале) : письмо Банка России № 26-Т от 23.03.2007 г. Доступ из справочно-правовой системы «КонсультантПлюс» (дата обращения: 25.01.2015).
3. О банках и банковской деятельности : федер. закон № 395-1 от 02.12.1990 г. Доступ из справочно-правовой системы «КонсультантПлюс» (дата обращения: 25.01.2015).
4. О бухгалтерском учете : федер. закон № 402-ФЗ от 06.12.2011 г. Доступ из справочно-правовой системы «КонсультантПлюс» (дата обращения: 25.01.2015).
5. О методических рекомендациях по проведению проверки и оценки организации внутреннего контроля в кредитных организациях : письмо Банка России № 47-Т от 24.03.2005 г. Доступ из справочно-правовой системы «КонсультантПлюс» (дата обращения: 25.01.2015).
6. О перечне вопросов для проведения кредитными организациями оценки состояния корпоративного управления : письмо Банка России № 11-Т от 07.02.2007 г. Доступ из спра-вочно-правовой системы «КонсультантПлюс» (дата обращения: 25.01.2015).
7. О признании документов международных стандартов аудита для применения на территории Российской Федерации : проект положения. URL: http://www.minfin.ru/ru/perfomance/ audit/legislation/ (дата обращения 25.01.2015).
8. О рекомендациях Базельского комитета по банковскому надзору «Принципы совершенствования корпоративного управления» : письмо Банка России № 14-Т от 06.02.2012 г. Доступ из справочно-правовой системы «КонсультантПлюс» (дата обращения: 25.01.2015).
9. О современных подходах к организации корпоративного управления в кредитных организациях : письмо Банка России № 119-Т от 13.09.2005 г. Доступ из справочно-правовой системы «КонсультантПлюс» (дата обращения: 25.01.2015).
10. О стратегии развития банковского сектора РФ на период до 2015 года : заявление от 5 апр. 2011 г. / Правительство РФ (№ 1472п-П13); Центральный банк РФ (№ 01-001/1280). Доступ из справочно-правовой системы «ГАРАНТ» (дата обращения: 25.01.2015).
11. О требованиях к руководителям службы управления рисками, службы внутреннего контроля, службы внутреннего аудита кредитной организации : указание Банка России № 3223-У от 01.04.2014 г. Доступ из справочно-правовой системы «КонсультантПлюс» (дата обращения: 25.01.2015).
12. О Центральном банке Российской Федерации (Банке России) : федер. закон № 86-ФЗ от 10.07.2002 г. Доступ из справочно-правовой системы «КонсультантПлюс» (дата обращения: 25.01.2015).
13. Об аудиторской деятельности : федер. Закон № 307-Ф3 от 30.12.2008 г. Доступ из справочно-правовой системы «КонсультантПлюс» (дата обращения: 25.01.2015).
14. Об организации внутреннего контроля в кредитных организациях и банковских группах : положение Банка России № 242-П от 16.12.2003 г. Доступ из справочно-правовой системы «КонсультантПлюс» (дата обращения: 25.01.2015).
15. Перечень поручений Президента РФ по итогам совещания по вопросу повышения эффективности деятельности госкомпаний, состоявшегося 09.12.2014 г. URL: http://kremlin.ru/assignments/47370 (дата обращения: 25.01.2015).
16. Служба внутреннего аудита в банках : стандарт Базельского комитета по банковскому надзору. 2012 г. июнь / интернет-сайт BCBS (Basel Committee on Banking Supervision -Базельский комитет по банковскому надзору). URL: http://www.bis.org/publ/bcbs223.pdf (дата обращения: 25.01.2015).
17. Федеральные правила (стандарты) аудиторской деятельности. URL: http://www.minfin.ru/ru/perfomance/audit/standarts/ (дата обращения: 25.01.2015).
