Роман Лукашов - Формирование подразделения внутреннего аудита в российском банке

Вот только несколько причин, но поверьте, самых главных для собственника банка, который в конце концов принимает решение (и, конечно, несет значительные расходы на содержание), что пора бы поставить в банке системы контроля, управления рисками и корпоративного управления на цивилизованные рельсы, т. е. организовать в банке подразделение внутреннего аудита.

Это активно развивающийся коммерческий банк с широкой сетью продаж в регионах Российской Федерации. Банк основан в начале 1990‑х годов. Международный аудит банка проводится с 1994 г. компаниями Big‑4.

Рейтинги, присужденные Fitch Rating (2008, февраль): долгосрочный кредитный рейтинг B (прогноз Стабильный); краткосрочный кредитный рейтинг B; национальный долгосрочный рейтинг BB (rus). Присужденные S&P rating (2008, май): долгосрочный кредитный рейтинг B (прогноз Стабильный); краткосрочный кредитный рейтинг В; национальный долгосрочный рейтинг BBB (rus).

ОАО «БАНК» является членом Системы страхования вкладов России. Количество сотрудников на 1 сентября 2008 г. составляет более 3,5 тыс. человек. Обширная сеть обслуживания включает в себя: 40 региональных и московских филиалов, 38 региональных точек продаж и представительств. Валюта баланса ОАО «БАНК» на 1 октября 2008 г. составила около 2,8 млрд евро.

На момент исследования (конец 2008 – начало 2009 г.) в ОАО «БАНК» уже более 1,5 лет функционирует Служба внутреннего контроля, которая создана в соответствии с требованиями российского регулятора кредитных организаций – Банка России. Однако задачи и цели, которые стоят перед Службой внутреннего контроля, не отвечают требованиям и рекомендациям внешних аудиторов и иностранных партнеров банка, которые они предъявляют к подразделению внутреннего аудита. Кроме этого, собственники в лице членов Совета директоров не довольны работой Службы внутреннего контроля в связи со значительно большими ожиданиями от решения поставленных перед подразделением задач.

В данной книге мы проведем исследования, направленные на выяснение причин расхождений в российских и международных требованиях, предъявляемых к подразделению внутреннего аудита банка. Мы выясним, в чем состоят непосредственные проблемы создания подразделения внутреннего аудита (с учетом российских и международных требований) и насколько данные проблемы являются типовыми для российских банков. Кроме этого, мы проведем исследование положительного экономического эффекта от формирования подразделения внутреннего аудита. И конечно, дадим развернутый план действий и рекомендации, направленные на достижение этого положительного экономического эффекта. Все применяемые в книге методы исследования (в том числе, опросы, интервью) реализованы автором при участии сотрудников и менеджмента конкретного банка, за что им отдельное спасибо.

P. S.И большое спасибо за предоставленные на сайте Института внутренних аудиторов материалы, российское представительство Института внутренних аудиторов в США.

Отдельная благодарность тем, под чьим руководством посчастливилось работать:

Лолу Евгению Валерьевичу (заместителю председателя Правления ОАО КБ «Стройкредит»),

Судакову Кириллу Владиславовичу (руководителю Службы внутреннего контроля OTP Bank (Russia),

Сыромятникову Сергею Владимировичу .

Огромное спасибо всем.

Кстати, все возможные совпадения в данной книге абсолютно случайны.

Последовательно рассмотрим имеющиеся в настоящее время рекомендации и требования к подразделению внутреннего аудита банка со стороны международных организаций и национальных регуляторов. В конце раздела приведем таблицу с ключевыми отличиями.

Напомним, что в сфере внутреннего аудита в мире, как и во многих других областях интернациональных взаимоотношений, применяется в течение уже долгого времени единый принцип: «Соответствуй или объясняй». Данный принцип на практике означает только одно: нужно в точности выполнять рекомендации, формализованные пожелания, или документально подтвержденные «прихоти» международных саморегулируемых организаций, международных рейтинговых агентств или международных аудиторов. В противном случае совершенно невозможно будет объяснить исконным авторам данных рекомендаций, что, мол, у себя в компании мы придумали и реализуем какие-то процедуры, механизмы или формы внутреннего аудита, которые отличаются от их образца, да еще и лучше, эффективнее него.

Вот некоторые выдержки из перевода стандартов, осуществленного Институтом внутренних аудиторов (далее – ИВА) в Москве, который опубликован на сайте его российского отделения с разрешения The Institute of Internal Auditors Inc., 247 Maitland Avenue, Altamonte Springs, Florida 32701–4201, USA.

«…Внутренний аудит есть деятельность по предоставлению независимых и объективных гарантий и консультаций, направленных на совершенствование хозяйственной деятельностиорганизации. Он помогает организации достичь поставленных целей, используя систематизированный и последовательный подход к оценке и повышению эффективности процессов управления рисками, контроля и системы корпоративного управления.

Внутренний аудит может проводиться в обстоятельствах, отличающихся характером традиций в области культуры и права, в организациях, различающихся по своему назначению, размеру, сложности и структуре, как сотрудниками самой организации, так и внешними исполнителями. В то время как эти различия могут накладывать свои особенности на практику внутреннего аудита в той или иной ситуации, соблюдение Международных стандартов профессиональной практики внутреннего аудита является важнейшей предпосылкой выполнения подразделением внутреннего аудита и внутренними аудиторами своих обязанностей. Если законодательство не позволяет внутренним аудиторам соблюдать отдельные положения Стандартов, внутренние аудиторы должны соблюдать все остальные положения Стандартов, раскрывая соответствующую информацию.