Банковский аудит как направление контроля за деятельностью коммерческих банков. Часть 2.

Страницы:   1   2   3   4

---

ГЛАВА 2. КОНТРОЛЬ КАЧЕСТВА ПРОВЕДЕНИЯ АУДИТОРСКИХ ПРОВЕРОК

2.1. Внутренний и внешний аудит

В РФ законодательное и нормативное регулирование аудита определяется:

Таблица 12. Нормативное регулирование аудита

 

К основными функциями уполномоченного федерального органа относятся:

Таблица 13. Основные функции федерального органа

 

В целях учета мнения профессиональных участников рынка АД организуют специализированный Совет АД, который уполномочен федеральным органом, а руководитель уполномоченного федерального органа утверждает положение о совете.

Совет по АД рассматривает следующие вопросы:

Таблица 14. Функции Совета по аудиторской деятельности

 

Члены Совета по АД утверждаются руководителем уполномоченного федерального органа по представлению аккредитованных профессиональных аудиторских объединений, федеральных органов исполнительной власти, научных организаций и высших учебных заведений. В состав Совета по АД включаются представители федеральных органов исполнительной власти, осуществляющих регулирование профессиональной деятельности организаций, подлежащих обязательному аудиту.

Представительство аккредитованных профессиональных аудиторских объединений в совете по АД должно составлять не менее 51 процента общего состава совета.

В состав совета по АД должны входить представители государственных органов, Центрального банка РФ (Банка России) и пользователей аудиторских услуг.

БА делится на внутренний и внешний.

Внешний аудит осуществляется независимыми аудиторскими фирмами, его основной целью является подтверждение финансового положения банка. Внутренний аудит − это система мер безопасности банка с целью обеспечения защиты интересов вкладчиков, сохранения и достижения конкретных результатов деятельности банка. Внутренний аудит включает совокупность планов банка, методов и процедур, принимаемых внутри его для защиты активов, увеличения прибыли и обеспечения четкого выполнения указаний руководства с ценными бумагами, внутрибанковских и прочих активных и пассивных операций коммерческого банка.

Внутренний аудит − это неотъемлемая часть общей системы управленческого контроля, для ведения которого в банке создается специальное подразделение − служба внутреннего контроля (СВК). Деятельность службы внутреннего контроля осуществляется по специальной программе конфиденциального характера, утвержденной правлением.

Цели создания СВК − минимизация риска в деятельности банка и максимизация прибыльности. Аудиторы проверяют бухгалтерскую информацию и ее достоверность, обеспечение безопасности хранения материальных и финансовых ценностей, проводят специальные исследования по поручению правления, предоставляют информацию внешним аудиторам. Кроме того, проверки направлены на оценку состояния учета в банке и оценку профессионального уровня сотрудников.

Таблица 15. Задачи внутреннего аудита

 

Для организации и проведения внутреннего аудита рекомендуется разрабатывать методические указания или инструкции, которые должны определить процесс осуществления контроля на данном участке работы. Внутренний аудит проводится в соответствии с годовыми утвержденными планами. Ответственность за организацию и проведение проверки несет руководитель службы аудита.

Таблица 16. Основные направления работы внутреннего аудита

 

По итогам проверок составляется заключение, которое направляется председателю правления банка. Внешний банковский аудит строится в соответствии с Положением «Об аудиторской деятельности в банковской системе». Стоимость аудиторских услуг определяется договором. Этот договор может заключаться как на проведение разовой проверки, так и на аудиторское обслуживание в течение определенного периода.

Таблица 17. Цели внешнего аудита

 

Таблица 18. Основные направления работы внешнего аудита

 

Отдельное внимание уделяется оценке качества управления кредитной организацией, которая проводится аудитором по следующим направлениям:

1) оценка деятельности органов управления. Изучаются органы управления банка и соответствие организации их работы требованиям законодательства. Проверяется наличие положений о структурных подразделениях и должностных инструкций. Оценивается эффективность внутрибанковских правоустанавливающих документов;

2) проверка наличия методик управления и контроля над уровнем рисков кредитной организации. Тестируется эффективность применения методов контроля рисков;

3) оценка состояния системы внутреннего контроля. Внутренний контроль должен быть документально и фактически организован по направлениям деятельности кредитной организации, включая работу филиалов.

Современная организация бухгалтерского учета в банках с использованием вычислительной техники требует проведения помимо классического независимого аудита независимого технического аудита, который должен включать:

— проверку эффективности защиты информации от несанкционированного доступа;

— проверку эффективности средств обеспечения целостности информации;

— проверку функционирования служб безопасности в компьютерных системах;

— проверку эффективности комплексной системы защиты банковской информации и объектов.

По результатам проверки аудиторы составляют заключение, в котором дается оценка состояния учета и отчетности, соблюдения законодательства и правильности расчетов с бюджетом. На основе этого принимается решение о подтверждении либо отказе в подтверждении годовой бухгалтерской отчетности проверяемого банка. В случае отказа от подтверждения банк обязан в месячный срок устранить отмеченные недостатки и представить исправленный отчет на повторное подтверждение.

Основанием для отказа аудиторов от подтверждения отчетности являются:

— выявление серьезных недостатков работы банка;

— оказание давления на аудиторов;

— отсутствие подтверждающей достоверность отчетности документации. При выявлении незначительных недостатков, не наносящих ущерба государству, вкладчикам и учредителям банка, аудиторская фирма подтверждает отчетность, указав в аудиторском заключении характер установленных недостатков. В случае неоднократного некачественного аудита, сокрытия фактов нарушений банком законодательства ЦБ РФ может отозвать лицензию на проведение банковского аудита. После этого годовые отчеты коммерческих банков с аудиторскими заключениями, выданными фирмами, лишенными лицензий, ЦБ РФ не принимает.

При обнаружении неквалифицированного проведения аудиторской проверки, приведшей к убыткам для государства или другого субъекта, решением суда или по иску арбитражного суда с аудиторской фирмы могут быть взысканы:

— понесенные убытки;

— штраф;

— дополнительные расходы на проведение перепроверок.

Проблемы взаимодействия внешнего и внутреннего банковского аудита

Внешний аудит взаимодействует с внутренним. Он в первую очередь оценивает организацию и действенность внутреннего аудита. При этом устанавливаются:

— степень объективности;

— независимость;

— компетентность;

— объем выполняемых функций.

Для объективной оценки необходимо рассмотреть состояние активных и пассивных операций, которые должны:

— носить подлинный характер;

— быть правильно оценены;

— правильно отражены в учете;

— отвечать требованиям законодательства.

Аудитор не несет ответственности за составление отчета банком. Согласно Положению «О порядке составления и представления в Банк России аудиторского заключения по результатам проверки деятельности кредитной организации за год» разрешено при проверке филиалов банка основываться на выводах службы внутреннего контроля (далее СВК). В связи с этим аудиторская фирма должна оценить, насколько уровень организации внутреннего контроля соответствует масштабу и специфике операций в банке, а также насколько квалифицированны и независимы сотрудники СВК. Возможны ситуации, когда подходы внутреннего и внешнего аудита не совпадают.

Например, если внешний аудит определил объем выборки 25%, а внутренний − 20%, то внешний аудит должен принять решение о дополнительной проверке. Кроме того, могут не совпадать методы проверки. Если сотрудничество между банком и аудиторской фирмой продолжается не один год, то эти проблемы легко устранимы путем приведения в соответствие стандартов и процедур той и другой стороны. Но здесь может возникнуть другая проблема. Неоднократно проверяя один и тот же банк, аудитор утрачивает остроту восприятия, что мешает ему в объективной оценке. Целесообразно периодически менять аудиторов.

Для создания эффективного функционирования службы внутреннего контроля необходимо соблюдение ряда условий.

Во-первых, организационная структура СВК должна быть построена исходя из пределов управляемости, количественной и качественной достаточности персонала в зависимости от масштабов и особенностей банка, наличия внутренних и внешних связей, применения разных методов контроля.

Поэтому в СВК должны входить подсистемы:

— автоматического контроля;

— операционного контроля;

— прогнозирования;

— оценки банковских рисков;

— оптимизации структуры банка.

Во-вторых, необходимым условием является гибкость СВК и адекватность реакции на изменения как во внешней, так и во внутренней среде.

В-третьих, необходим максимально возможный уровень информированности, т.е. аудиторская фирма должна иметь доступ к любой документации.

В-четвертых, важным условием является высокий профессиональный уровень работников банка, наличие соответствующего образования, опыта, а также личных качеств − корректности, доброжелательности.

В-пятых, условием успешного функционирования СВК является ее независимость.

Согласно Положению ЦБ РФ «Об организации внутреннего контроля в кредитных организациях и банковских группах» №242-П от 16.12.2003 (ред. от 05.03.2009) руководитель СВК назначается правлением банка, является заместителем руководителя банка и не может возглавлять другие подразделения.

Аудиторские риски

Деятельность аудиторской фирмы планируется руководителем. Она включает стратегическое и детальное планирование.

Стратегическое планирование предполагает:

а) определение объема работы;

б) ожидание клиентов;

в) определение рисков.

Совокупные аудиторские знания и опыт позволяют оценить объем работы аудитора и степень риска при проверке данного банка.

Различают следующие виды рисков:

— риски профессиональной способности аудитора; определяются строгим подходом к выбору проверяемого банка с учетом его репутации;

— риск ожидания клиента, т.е. риск неудовлетворенности выводами своего клиента (если клиент не доволен аудиторской проверкой, он может в дальнейшем отказаться от услуг аудиторской фирмы);

— аудиторский риск, т.е. аудиторское заключение может быть неверным. Риски этой группы вытекают из ошибок, содержащихся в финансовых отчетах.

Они подразделяются на:

Таблица 19. Классификация рисков

 

Когда аудитор оценивает контрольные риски выше, чем это есть на самом деле, ему приходится более детально проверять проводки и сальдо счетов. Это дополнительное тестирование снижает продуктивность аудита, но не уменьшает его результативности в определении существенных ошибок в финансовой отчетности.

Обычно аудиторы не пытаются контролировать риск недооценки. Риск переоценки оказывает влияние на результаты аудита. Если контрольные риски оценены ниже чем они есть на самом деле, снижается интенсивность тестирования проводок и сальдо счетов. Необоснованное сужение проверки бухгалтерской документации ведет к тому, что существенные искажения в финансовой отчетности остаются невыявленными. Поэтому, разрабатывая приемы оценки внутреннего контроля, аудиторы стремятся избегать риска переоценить качество выполнения процедур внутреннего контроля.

Не все ошибки можно выявить определенными аудиторскими приемами. Невыявленные ошибки могут пойти дальше. Если будет установлено, что аудиторский риск высок, то аудиторская фирма делает вывод, что ей предстоит большой объем работы. После определения объема работы приступают к выбору метода или приема проверок.

Методы и приемы аудита.

Стандарты аудита аналитического и синтетического учета в банке Согласно ФЗ «Об аудиторской деятельности», правила (стандарты) АД − единые требования к порядку осуществления АД, оформлению и оценке качества аудита и сопутствующих ему услуг, а также подготовке аудиторов и оценке их квалификации.

Правила (стандарты) подразделяются на:

• федеральные − обязательны для аудиторских фирм и для аудируемых лиц;
• внутренние − действующие в профессиональных аудиторских объединениях, аудиторских фирмах; они не могут противоречить федеральным, и их требования не должны быть ниже требований федеральных правил.

Фирмы, проводящие аудит, имеют право сами выбирать приемы и методы в своей деятельности, кроме планирования и документирования аудита, составления аудиторского заключения, они регламентируются федеральными правилами АД.

Выбор метода проверки определяется репутацией банка, возможным аудиторским удовлетворением.

Аудиторское удовлетворение − это уверенность в качестве проверки.

Таблица 20. Группировка приемов аудита

 

Таблица 21. Контрольные приемы

 

Таблица 22. Аналитические приемы

 

Контрольные и аналитические приемы являются наиболее быстрыми и менее трудоемкими, но они приносят наименьшее аудиторское удовлетворение.

Таблица 23. Метод детального изучения

 

В процессе проверки устанавливаются: законность и правильность операций, подлинность документов, правильность содержащихся в них расчетов, обоснованность бухгалтерских проводок. При этом не исключена сплошная проверка по таким наиболее сложным и ответственным операциям, как кассовые, валютные, депозитные, процентные, комиссионные, гарантийные. В процессе работы аудитор должен обращать внимание на наличие подписей клиентов и работников банка, которые подтверждают факт проводки бухгалтерских операций. После подписания договора бухгалтером документ приобретает силу приказа и подлежит обязательному отражению на счетах клиентов и в балансе. При этом всю ответственность за законность операции и ее безопасность для банка и клиентов персонал банка берет на себя. Отсутствие такой подписи означает, что операция проведена необоснованно, и аудитор должен проверить все ее детали. С особой тщательностью проверяются кассовые документы. Особого внимания требуют мемориальные ордера, которыми оформляются операции по частичной оплате клиентских документов с расчетных счетов, включая частичное погашение ссуд, внутрибанковские операции по учету доходов и расходов, а также исправление ошибочных записей.

Необходимо обратить внимание на то, что после составления баланса ошибочные записи исправляются исправительными ордерами. В ходе проверки устанавливается система доступа к секретным сведениям и мерам безопасности. Доступ осуществляется только по определенному списку. Из всей банковской документации должны быть выделены строго и особо конфиденциальные документы. В нормативном документе банка о порядке доступа конфиденциальным сведениям должны быть определены технологии доступа к компьютерной информации.

При оценке состояния бухгалтерского учета с точки зрения соответствия действующим нормативным документам по банковскому законодательству тщательно проверяется организация аналитического и синтетического учета:

• основные документы и формы аналитического и синтетического учета;
• реквизиты лицевого счета;
• реквизиты операционных журналов;
• реквизиты карточек и картотек.

Аудиторская проверка лицевых счетов организуется с целью определения дебетовых сальдо, выявления нереальных, недостаточных оборотов, а также документов, которые послужили основанием для таких записей. При этом проверяется, как банки организуют контроль за законностью совершаемых операций по существу и форме, как организована банковская безопасность, какие используются формы защиты банковского документооборота, исключающие возможность проникновения фальшивых документов. При выявлении дебетовых сальдо по лицевым расчетным счетам клиентов аудиторы требуют их срочного списания и вынесения на отдельный ссудный счет или счет дебиторской задолженности.

В ходе аудиторской проверки обороты в лицевых счетах должны подтверждаться первичными документами, а также оборотами по корреспондентскому счету в РКЦ и счетам в других банках.

Одновременно проверяется правильность оформления денежно-расчетных документов, а также наличие всех реквизитов в документах, соответствие сумм, наличие подписей и печатей, а также система материальной ответственности.

Таблица 24. Общие стандарты аудита

 

Кроме того, осуществляется технический аудит эффективности защиты информации от доступа и утечки из ЭВМ, телефонов и другой оргтехники, а также эффективность средств обеспечения целостности информации и установления авторства.

Внутренний аудит, по определению Института внутренних аудиторов, это «деятельность по предоставлению независимых и объективных гарантий и консультаций, направленных на совершенствование деятельности организации. Внутренний аудит помогает организации достичь поставленных целей, используя систематизированный и последовательный подход к оценке и повышению эффективности процессов управления рисками, контроля и корпоративного управления».

Исходя из данного определения, можно выделить следующие основные характеристики внутреннего аудита:

Таблица 25. Основные характеристики внутреннего аудита

 

Собственники организации и ее менеджеры определяют, какие органы контроля необходимы компании. Это решение, как правило, зависит от состояния контрольной среды и уровня организации корпоративной культуры.

Так как задача внутреннего аудита – оценка эффективности данных систем, поле для этой деятельности сужается, если системы внутреннего контроля и системы управления рисками работают неэффективно. В связи со сложностью процесса внедрения системы внутреннего контроля в организации, существует объективная необходимость создания контрольно-ревизионного управления. Разница состоит в том, что ревизионная деятельность направлена на проверку уже произошедших событий и их последствий, а внутренний аудит направлен на перспективу, то есть на анализ событий, которые в будущем могут неблагоприятно сказаться на деятельности не только отдельных подразделений, но и всей компании. Словом, внутренний аудит предлагает методы и пути снижения риска или их негативных эффектов, в то время как ревизия оценивает последствия уже проявившихся рисков.

На современном этапе внутренний аудит способен выполнять различные масштабные задачи:

Таблица 26. Задачи внутреннего аудита

 

В последние годы кредитные организации демонстрируют высокую уязвимость в области безопасности информационных систем. Поэтому одним из важных направлений сегодня стал внутренний аудит информационных систем.

Внутренний аудит, к сожалению, не является универсальным решением проблем, с которыми сталкивается кредитная организация в процессе своей деятельности:

1. Внутренний аудит, минимизируя вероятность наступления, полностью не ликвидирует и не идентифицирует некоторые случаи человеческих злоупотреблений или ошибок;
2. На основе проведенного предварительно риск-анализа внутренний аудит оптимизирует выбор исследуемых областей, но аудировать каждый процесс ежегодно не представляется возможным;
3. Внутренний аудит может анализировать процедуры на предмет их эффективности, но не имеет права разрабатывать процедуры для этих подразделений;

Часто внутренний аудит рассматривается органами исполнительного руководства в качестве ресурса, который решает задачи по формированию системы контроля. В связи с этим в организации появляются сомнения в объективности внутреннего аудита. Внутренний аудит оказывает лишь консультационную поддержку в процессе внедрения систем контроля, но не несет ответственность за их поддержание.

Внутренний аудит в области управления рисками решает следующие задачи:

• Предотвращение рисков и снижение их до приемлемого уровня в процессе проведения различных видов аудитов;
• Проведение оценки эффективности и надежности системы управления рисками;
• Консультационная поддержка менеджмента в процессе внедрения и разработки системы управления рисками;

Внутренний аудит – это мощный инструмент для повышения эффективности компании и на современном этапе сложились благоприятные условия для того, чтобы использовать его широкие возможности и понять необходимость как собственникам, так и менеджменту кредитной организации.

Контроль за качеством проведения аудиторских проверок выполняется на двух уровнях: внутреннем и внешнем. Внутренняя (внутрифирменная) система контроля качества аудита должна быть организована в каждой аудиторской организации в соответствии с требованиями федерального правила (стандарта) АД № 7, утвержденного постановлением Правительства РФ от 23 сентября 2002 г. № 696 и дополнений к нему от 4 июля 2003 г. № 405 «Внутренний контроль качества аудита». Внешний контроль за качеством аудиторских проверок осуществляется в соответствии с требованиями российского законодательства и условиями договоров, заключаемых с аудиторской фирмой непосредственно проверяемыми кредитными организациями.

Уклонение от проведения внешней проверки качества работы или непредставление проверяющим всей необходимой для проверки документации может служить основанием для аннулирования лицензии на осуществление аудиторской деятельности аудиторской организацией.

Внешний и внутренний уровни контроля качества аудита обеспечиваются контролем за уровнем профессионализма аудиторов. Внешний и внутренний контроль качества включает три вида: предварительный, текущий и последующий. В случае выявления в ходе внешней проверки качества работы аудиторских организаций фактов систематического нарушения требований нормативных правовых актов или федеральных правил (стандартов) аудиторской деятельности проверяющие обязаны сообщить о таких фактах в уполномоченный федеральный орган.

Таблица 27. Сравнительная характеристика внешнего и внутреннего аудита

 

Виновные в нарушениях лица могут быть привлечены к ответственности вплоть до аннулирования у них квалификационных аттестатов аудитора, а также лицензии на проведение аудиторской деятельности. В каждой аудиторской организации должна быть создана и поддерживаться внутрифирменная система контроля качества работы, для того чтобы проводимые этой организацией аудиторские проверки полностью соответствовали нормативным документам, регулирующим АД.

Таблица 28. Контроль качества

 

Особенность системы внутреннего контроля качества работы аудиторской организации, ее внутреннее содержание и затраты времени и ресурсов на ее функционирование могут зависеть от размера аудиторской организации; ее специализации и организационной структуры; экономической эффективности применяемой системы контроля качества.

Система контроля качества работы аудиторской организации должна включать:

а) соблюдение профессиональными сотрудниками аудиторской организации требований независимости, честности, объективности, конфиденциальности и профессиональной этики;

б) укомплектование аудиторской организации профессиональными сотрудниками, обладающими знаниями, умениями и навыками, необходимыми для надлежащего выполнения ими своих обязанностей;

в) поручение аудиторских заданий профессиональным сотрудникам, квалификация которых соответствует особенностям этих знаний;

г) выполнение всех видов работ в ходе аудита на основе направляющих указаний, текущего контроля и проверки выполнен- ной работы таким образом, чтобы это отвечало необходимым требованиям;

д) получение сотрудниками при недостатке опыта или знаний в конкретных обстоятельствах соответствующих консультаций как внутри аудиторской организации, так и вне ее;

е) разработку и применение в аудиторских организациях на постоянной основе процедуры подбора и отклонения клиентов;

ж) осуществление мероприятий по регулярным проверкам надежности и эффективности функционирования внутрифирменной системы контроля качества работы как таковой;

з) принятие необходимых мер в отношении сотрудников аудиторской организации в случаях невыполнения или ненадлежащего выполнения ими возложенных на них обязанностей.

Основные принципы и процедуры системы контроля качества работы аудиторской организации должны быть доведены до сведения каждого профессионального сотрудника такой организации.

---

Страницы:   1   2   3   4