Роман Лукашов - Формирование подразделения внутреннего аудита в российском банке

© Лукашов Р. В., 2009

© ООО «Центр исследований платежных систем и расчетов», 2009

© ООО «Маркет ДС Корпорейшн», 2009

Может показаться, что тема «формирования подразделения… на примере…» является настолько избитой на просторах нашей Родины, что предметов исследования или каких-либо маломальских проблем в данной области просто не осталось. Что может быть проще, чем на примере какой-то компании описать и рассмотреть процесс создания подразделения, тем более что от смены названия компании вообще ничего не изменится. Как автор и исследователь я отчасти согласен с данным утверждением. И готов передать любому, кто собирается работать и проводить исследования по данной теме сейчас и в будущем, те слова, которым внимал вместе с другими выпускниками Плехановской академии (в 1999 г.) при подготовке дипломов: «Ребята, берите любую тему, кроме векселей и создания подразделения». И только сейчас, принимая во внимание свой опыт, опыт своих коллег, я понимаю, насколько далеки были в то время теоретические исследования от реальной жизни компаний и их проблем.

Для меня вопрос «формирования подразделения внутреннего аудита» не случаен. На протяжении последних восьми лет я работаю в подразделениях внутреннего аудита банков. Сначала (более 2 лет) в подразделениях Сбербанка России, затем (около 5 лет) в Инвестсбербанке – ОТП Банке. В Инвестсбербанке прошел по карьерной лестнице от старшего экономиста Управления внутреннего контроля до Заместителя председателя Правления – руководителя направления, а Инвестсбербанк за это же время поднялся в национальных рейтингах со 170‑го места до 36‑го (в 2007 г.) и стал еще одним полностью иностранным банком (куплен OTP Bank, Венгрия), работающим в России. В настоящее время как руководитель подразделения внутреннего аудита в «среднем» банке могу с полной ответственностью заявить, что формирование подразделения внутреннего аудита в банке, работающем в России, является процессом неординарным и связанным с множеством проблем – и внутренними, и внешними. Основные проблемы процесса формирования подразделения внутреннего аудита исследованы в данной книге, также автором представлены рекомендации для компании, кроме этого рассчитан экономический эффект для банка от формирования подразделения внутреннего аудита.

Решение о создании подразделения внутреннего аудита в банке, как правило, принимают владельцы компании, а реализацией принятого решения занимаются его менеджеры. Даже на данном этапе создания подразделения внутреннего аудита неизбежно возникают противоречия и конфликты интересов, связанные с различными целями и задачами собственников и управленцев.

Не каждому банку в нашей стране повезло настолько, что на момент создания подразделения внутреннего аудита лицо, представляющее собственников компании, являлось также и непосредственным представителем органов управления банка, например, его президентом. А в дальнейшем этот представитель собственников отходит от оперативного управления банком и концентрируется только на стратегии, как и подобает представителю владельцев банка и, как правило, члену Совета директоров. А ведь если своевременный «отход» от оперативного руководства не состоится, данное обстоятельство опять-таки приведет к системному конфликту интересов, связанному с тем, что на одном человеке сконцентрируются и стратегия, и тактика банка.

Внутренний аудит – это деятельность, осуществляемая подразделением внутреннего аудита банка на постоянной, независимой и объективной основе.

В терминологии национальных регуляторов (Банка России, Федеральной службы по финансовым рынкам (ФСФР России)) применяется термин внутренний контроль , подразделение внутреннего контроля или служба внутреннего контроля. В рамках данной книги, а также распространенной практики будем воспринимать данный термин как внутренний аудит, а разницу между словами «контроль» и «аудит» отнесем на недостатки перевода или узость словарного запаса чиновников. Чиновники по странным причинам, историю которых уже не найти, применяют симбиоз международных терминов аудит и контроль в российском термине «контроль». При этом данный симбиоз не всегда содержит обязательные признаки как контроля, так и аудита, что постоянно вызывает противоречия и сложности для участников рынка, которые хотят соответствовать требованиям регулятора.

Вот несколько доводов создания подразделения внутреннего аудита в банке.

Подразделение внутреннего аудита является неотъемлемой частью системы управления банка. Одновременно это весьма эффективный механизм обеспечения собственников и руководителей информацией по функционированию практически всех подсистем банка, в том числе и финансовой. Притом чем крупнее банк, тем меньше независимых источников информации о текущей ситуации в банке, что существенно повышает значение данного канала информации непосредственно для самого заказчика – собственника банка.

Обязательное наличие подразделений внутреннего аудита в банке требуется надзорными органами России – Банком России и Федеральной службой по финансовым рынкам. Это Положение Банка России от 16 декабря 2003 г. № 242‑П «Об организации внутреннего контроля в кредитных организациях и банковских группах» и Приказ ФСФР России от 21 марта 2006 г. № 06–29/пз-н «Об утверждении Положения о внутреннем контроле профессионального участника рынка ценных бумаг». Банк России и ФСФР России в постоянном режиме осуществляют функцию надзора за обязательным наличием подразделения внутреннего аудита в банке, которое бы соответствовало дословным требованиям нормативных актов регуляторов. Невыполнение данного требования надзорных органов для банка в России ведет к серьезным санкциям вплоть до принудительного отзыва лицензии на осуществление банковских операций.

Обязательное наличие в банке подразделения внутреннего аудита является требованием всех международных бирж при прохождении компанией листинга: Нью-Йоркская фондовая биржа (NYSE), Лондонская фондовая биржа (LSE), европейские биржи (Euronext, Deutsche Borse – Немецкая биржа). Кроме этого, аналогичные требования в обязательном порядке представлены в условиях листинга российских биржевых площадок (РТС, ММВБ). Если собственникам или владельцам банка надоело вкладывать свои деньги в развитие сети или модернизацию ИТ-системы банка или если деньги на развитие просто банально закончились, именно в этот момент собственник задумывается о том, где же можно найти достаточное финансирование (порядка 250–400 млн долл.