Тавасиев А.М. Банковское дело. Управление и технологии

Подождите немного. Документ загружается.

320 Раздел I. Общие вопросы организации деятельности банков

А. Административный надзор и традиции контроля

СОВЕТ БАНКА

(СОВЕТ

ДИРЕКТОРОВ)

Принцип 1. Совет несет ответственность за утверждение и периодический пересмотр

общей стратегии операционной деятельности и наиболее важных направлений политики бан-

ка; изучение основных рисков, с которыми сталкивается банк, установление приемлемых

уровней рисков и обеспечение принятия старшими должностными лицами мер, необходимых

для того, чтобы идентифицировать, измерять, отслеживать и контролировать риски; за ут-

верждение организационной структуры, а также обеспечение мониторинга эффективности

системы внутреннего контроля со стороны старших должностных лиц. Совет в конечном

счете несет ответственность за создание и функционирование надлежащей и эффективной

системы внутреннего контроля.

10.

Совет обеспечивает управление, руководство и надзор в отношении деятельности

старших должностных лиц. Члены совета должны проявлять объективность, компетентность

и пытливость ума, обладать знаниями и навыками работы в банковской сфере (в тех странах,

где предусматривается такая возможность, в совет входят и лица, не связанные с руково-

дством повседневной деятельностью банка). Работоспособный инициативный совет, особен-

но в сочетании с эффективными каналами связи по вертикали и компетентными финансовы-

ми,

юридическими службами и службой внутреннего аудита, является важным механизмом

внесения коррективов в решение проблем, которые могут снижать эффективность системы

внутреннего контроля.

II.

Совет должен включать в проводимые им мероприятия: 1) периодические дискуссии

с управленческим персоналом по вопросам эффективности системы внутреннего контроля;

2) своевременный обзор оценок мер внутреннего контроля, проводимых управленческим

персоналом, внутренними и внешними аудиторами; 3) периодические проверки, цель кото-

рых — убедиться в том, что управленческий состав оперативно реагирует на рекомендации и

замечания, высказанные аудиторами и органами надзора по поводу недостатков в системе

внутреннего контроля, 4) периодический обзор соответствия стратегии банка и предельно

допустимых уровней риска.

12.

Во многих странах банки предусматривают возможность учреждения независимого

аудиторского комитета для оказания содействия совету в выполнении им своих обязанно-

стей. На аудиторский комитет обычно возлагается обязанность наблюдать за составлением

финансовой отчетности и системой внутреннего контроля. В порядке выполнения этой обя-

занности комитет обычно наблюдает за деятельностью отдела внутреннего аудита банка и

поддерживает непосредственные контакты с ним, а также устанавливает первичные контакты

с внешними аудиторами. В странах, где предусматривается такая возможность, комитет фор-

мируется главным образом или полностью из числа членов совета, не являющихся служащи-

ми банка, которые располагают достаточными для этого знаниями.

СТАРШИЕ ДОЛЖНОСТНЫЕ ЛИЦА

Принцип 2. Старшие должностные лица несут ответственность за осуществление стра-

тегии и политики, утвержденных советом; разработку методов идентификации, измерения,

мониторинга и контроля рисков, принимаемых на себя банком; поддержание организацион-

ной структуры, обеспечивающей четкое разграничение ответственности, полномочий и уста-

новление отношений подотчетности в целях эффективного выполнения делегируемых обя-

занностей; определение надлежащей политики внутреннего контроля, а также мониторинг

достаточности и эффективности такого контроля.

13.

Старшие должностные лица несут ответственность за выполнение указаний совета,

включая указания о создании эффективной системы внутреннего контроля. Как правило, от-

ветственность за разработку более конкретных направлений политики и процедур внутренне-

Глава 14. Организация внутреннего контроля 321

го контроля они делегируют тем, кто отвечает за то или иное операционное подразделение.

Делегирование полномочий и обязанностей — существенно важная часть управления. Стар-

шие должностные лица должны следить за тем, чтобы ответственные исполнители, которым

они делегировали эти обязанности, обеспечивали разработку и практическое осуществление

соответствующей политики и процедур.

14.

Соблюдение требований, предусмотренных установленной системой внутреннего

контроля, в значительной мере зависит от организационной структуры, которая благодаря

рационализации документооборота и внутренних коммуникаций четко показывает порядок

отчетности в пределах делегированных обязанностей и полномочий и служит эффективным

средством обеспечения связи в рамках всей организации. На основе распределения обязанно-

стей и ответственности необходимо добиваться устранения несогласованности в порядке

отчетности и обеспечивать эффективность управленческого контроля на всех уровнях банка

и в разных сферах его деятельности.

15.

Большое значение придается тому, чтобы старшие должностные лица предпринимали

меры, обеспечивающие участие в этой деятельности квалифицированного персонала, обла-

дающего необходимым опытом и навыками. Сотрудники, выполняющие функции контроля,

должны получать надлежащее вознаграждение. Следует регулярно повышать уровень про-

фессиональной подготовки и навыков персонала. Старшие должностные лица должны уста-

новить систему материального вознаграждения и продвижения по службе сотрудников с тем,

чтобы поощрять соблюдение требуемых норм поведения и сводить к минимуму стимулы,

побуждающие персонал игнорировать механизмы внутреннего контроля или уклоняться от

их соблюдения.

ТРАДИЦИИ КОНТРОЛЯ

Принцип 3. Совет и старшие должностные лица несут ответственность за содействие фор-

мированию высоких этических стандартов добросовестного выполнения обязанностей и уста-

новление таких традиций в рамках организации, которые подчеркивают и демонстрируют со-

трудникам всех уровней важность мер внутреннего контроля. Всем сотрудникам необходимо

понимать свою роль в процессе внутреннего контроля

участвовать в этом процессе.

16.

Существенно важным элементом эффективной системы внутреннего контроля слу-

жат прочно укоренившиеся традиции контроля. Совет и старшие должностные лица должны

придавать особое значение внутреннему контролю. Сюда входят и этические аспекты, прояв-

ляющиеся со стороны руководства при совершении сделок как в самой организации, так и за

ее пределами. Своими высказываниями, занимаемой позицией и действиями члены совета и

старшие должностные лица оказывают воздействие на деловую добросовестность, этические

нормы поведения и другие аспекты культуры контроля в банке.

17.

В той или иной степени внутренний контроль является предметом ответствен-

ности каждого сотрудника банка. Почти все служащие выступают источником информа-

ции, используемой в системе внутреннего контроля, или предпринимают другие действия,

необходимые для осуществления контроля. Существенным элементом надежной системы

внутреннего контроля служит признание всеми сотрудниками необходимости эффективно

выполнять свои обязанности и сообщать на соответствующий уровень управления о любых

проблемах в операционной деятельности, о случаях несоблюдения кодекса поведения, о дру-

гих нарушениях установленных норм или о каких-либо замеченных противозаконных дейст-

виях. Этого легче всего добиться, когда операционные процедуры изложены в четких пись-

менных инструкциях, доведенных до сведения всех, кого они касаются. Важно добиться того,

чтобы все сотрудники банка понимали значение внутреннего контроля и активно участвова-

ли в этом процессе.

18.

Добиваясь упрочения этических норм, кредитные организации должны избегать та-

ких мер и практических шагов, которые могут непреднамеренно стимулировать неподобаю-

322 Раздел I. Общие вопросы организации деятельности банков

щие действия или пробуждать склонность к их совершению. Подобные меры и практические

шаги включают, например, чрезмерный упор на достижение определенных показателей в

работе или других результатов в операционной деятельности, в особенности на реализацию

краткосрочных целей при игнорировании рисков более долгосрочного характера; системы

материального вознаграждения, излишне ориентированные на краткосрочные показатели

деятельности; неэффективное разграничение обязанностей и другие меры контроля, которые

могут способствовать злоупотреблению ресурсами или замалчиванию неудовлетворительных

результатов работы, а также недостаточные или, наоборот, слишком жесткие меры наказания

за неподобающее поведение.

19.

Хотя прочные традиции внутреннего контроля не гарантируют достижения организа-

цией своих целей, отсутствие подобных традиций делает более вероятными пропуски оши-

бок или свершение неэтичных действий.

Б.

Выявление и оценка рисков

Принцип 4. Эффективная система внутреннего контроля предполагает выявление и

оценку на постоянной основе тех рисков, которые могут негативно отразиться на достижении

банком поставленных целей. Такая оценка должна охватывать все риски, с которыми сталки-

вается банк. При этом может возникать необходимость в пересмотре мер внутреннего кон-

троля, чтобы должным образом учитывать любые новые или ранее не контролировавшиеся

риски.

20.

Необходимо, чтобы риски выявлялись и оценивались на постоянной основе. С позиций

внутреннего контроля в ходе оценки рисков следует выявлять и оценивать внутренние и внеш-

ние факторы, которые могут оказать отрицательное воздействие на решение поставленных кре-

дитной организацией задач, связанных с ее функционированием, информационным обеспече-

нием и соблюдением установленных требований. Этот процесс должен охватывать все риски, с

которыми сталкивается банк, и осуществляться на всех уровнях его организационной структу-

ры.

Он отличается от процесса управления рисками, который, как правило, сосредоточивается

больше на анализе стратегических направлений операционной деятельности, разрабатываемьпс

в целях максимизации отдачи с учетом соотношения между степенью риска и доходностью

операций по различным направлениям банковского предпринимательства.

21.

При эффективной оценке рисков выявляются и рассматриваются внутренние факторы

(сложность организационной структуры банка, характер его деятельности, качественные характе-

ристики персонала, организационные изменения и текучесть кадров), а также вншшие факторы

(колебания экономической конъюнктуры, изменения в промышленности и достижения в сфере

технологии производства), которые могут негативно сказаться на осуществимости поставленных

банком целей. Этого можно добиться различными методами. Эффективной оценке рисков подле-

жат как измеряемые, так и не измеряемые их составляющие (с учетом издержек, связанных с

осуществлением контроля и обеспечиваемых им вьпюд).

23.

Чтобы сохранять действенность оценок рисков и самой системы внутреннего контро-

ля,

старшим должностным лицам следует на постоянной основе оценивать риски, затраги-

вающие достижение поставленных целей, и принимать необходимые действия с учетом из-

меняющихся условий и обстоятельств. При этом может возникать необходимость в пере-

смотре мер внутреннего контроля. Например, по мере внедрения новых финансовых опера-

ций банку приходится оценивать новые финансовые инструменты и рыночные сделки, а так-

же рассматривать связанные с ними риски. Часто эти риски легче понять при рассмотрении

влияния различных сценариев (экономических и прочих) на денежные потоки и доходность

финансовых инструментов и сделок. Тщательный анализ всего спектра возможных проблем —

от недоразумений с клиентами до операционных неудач — позволяет формулировать важные

положения, касающиеся контроля.

Глава 14. Организация внутреннего контроля 323

В.

Контроль и разграничение обязанностей

Принцип 5. Контроль должен быть составной частью повседневной деятельности банка.

Для эффективной системы внутреннего контроля требуется установление надлежащей струк-

туры контроля в сочетании с определением соответствующих мф на каждом уровне опера-

ционной деятельности. Эти меры включают: проведение обзоров на высшем уровне; осуще-

ствление необходимых мер контроля за деятельностью подразделений; контроль за сохран-

ностью материальных активов; проверка соблюдения лимитов подверженности рискам и

последующий контроль в случае их несоблюдения; система разграничения полномочий и

принятия решений, а также система сверки и согласования.

24.

Меры контроля должны воздействовать на те риски, которые банк идентифицировал

в ходе оценки рисков. Контроль охватывает две стадии: 1) разработку основных направлений

и методов контроля; 2) проверку того, что контроль осуществляется в соответствии с этими

направлениями и методами. В контрольную деятельность вовлекаются сотрудники всех

уровней банка, включая старших должностных лиц, а также операционистов, имеющих дело

с клиентами банка.

25.

Мероприятия контроля наиболее эффективны, когда рассматриваются руководителя-

ми и всеми сотрудниками как составная часть повседневной деятельности банка, а не как

дополнение к ней. Если меры контроля рассматриваются как дополнение к повседневным

операциям, то они могут вообще не выполняться в тех случаях, когда отдельные сотрудники

сталкиваются с необходимостью завершить выполняемые операции при нехватке времени.

Кроме того, контроль как составная часть повседневной деятельности позволяет быстро на-

ходить ответные меры при изменении внешних условий и избегать лишних расходов. В це-

лях формирования необходимого уровня, культуры внутрибанковского контроля старшие

должностные лица обязаны добиваться, чтобы надлежащие меры контроля становились ча-

стью повседневной работы для всех вовлеченных в этот процесс сотрудников.

26.

Старшие должностные лица должны регулярно следить за тем, чтобы все сферы бан-

ка функционировали в соответствии с установленными направлениями и процедурами, а

также за адекватностью используемых мер и методов. В этом и состоит основная роль

службы внутреннего аудита.

Принцип 6. Для эффективной системы внутреннего контроля требуется надлежащее

разделение обязанностей и обеспечение того, чтобы на сотрудников не возлагалась ответст-

венность, сопряженная с конфликтами интересов. Сферы потенциальных конфликтов инте-

ресов необходимо идентифицировать, сводить к минимуму и подвергать тщательному не-

предвзятому мониторингу.

27.

Анализируя наиболее крупные потери банков, вызванные слабой организацией внут-

реннего контроля, специалисты часто приходят к выводу, что одна из основных причин таких

потерь заключается в ошибках, допущенных при разделении обязанностей. Определенные

обязанности в банке следует по возможности разъединять, поручая их разным сотрудникам.

29.

Сферы потенциальных конфликтов интересов необходимо идентифицировать, сводить

к минимуму и подвергать тщательному мониторингу независимой третьей стороной. Следует

также периодически пересматривать обязанности и функции ответственных сотрудников и

следить за

тем,

чтобы они не получали возможности скрьшать неподобающие действия.

Г.

Информация и связь

Принцип 7. Для эффективной системы внутреннего контроля требуются в достаточном

объеме всесторонние данные о внутренней финансовой отчетности, операционной деятель-

ности и соблюдении установленных требований, а также внешняя информация рыночного

характера о событиях и условиях, имеющих значение для принятия решений. Информация

должна быть достоверной, своевременной, доступной и поступать в совместимом формате.

324 Раздел I. Общие вопросы организации деятельности банков

Принцип 8. Для достижения эффективности системы внутреннего контроля необходимо

обеспечить рациональное размещение надежных информационных систем, охватывающих

все значительные виды деятельности банка. Эти системы, включая те, при помощи которых

хранятся и используются данные в электронной форме, должны удовлетворять требованиям

безопасности, подвергаться беспристрастному мониторингу, для них должны предусматри-

ваться адекватные меры на случай возникновения непредвиденных обстоятельств.

Принцип 9. Для эффективной системы внутреннего контроля требуются эффективные

каналы связи, позволяющие добиваться того, чтобы все сотрудники пол4юстью понимали и

поддерживали проводимые мероприятия и используемые при этом процедуры, затрагиваю-

щие их служебные обязанности и ответственность, и чтобы прочие виды необходимой ин-

формации доводились до сведения тех, кого они касаются.

Д. Мониторинг и устранение недостатков

Принцип 10. За общей эффективностью предпринимаемых банком мер по внутреннему

контролю необходимо следить непрерывно. Мониторинг ключевых рисков должен быть ча-

стью повседневной деятельности банка, а также предметом периодических оценок, выпол-

няемых операционными службами и внутренним аудитом.

37.

Вести мониторинг эффективности мер внутреннего контроля могут сотрудники ряда

подразделений, включая операционный отдел, службы финансового контроля и внутреннего

аудита. Поэтому необходимо, чтобы старшие должностные лица четко определяли, какие

сотрудники должны отвечать за выполнение тех или иных должностных обязанностей, свя-

занных с мониторингом. Мониторинг должен стать частью повседневной деятельности бан-

ка, а также включать отдельные периодические оценки всего процесса внутреннего контроля.

38.

Непрерывный мониторинг позволяет быстро выявлять и устранять недостатки в сис-

теме внутреннего контроля. Такой мониторинг особенно эффективен в случае, если система

внутреннего контроля интегрирована в операционную среду и обеспечивает представление

регулярных сообщений для рассмотрения руководством. Примерами непрерывного монито-

ринга служат просмотр и проверка записей в учетных регистрах, а также рассмотрение и ут-

верждение соответствующими органами управления сообщений о «нештатных» ситуациях.

39.

Разовые оценки позволяют, как правило, выявлять проблемы лишь постфактум, одна-

ко они дают возможность приступать к всестороннему рассмотрению эффективности мони-

торинга. Разовые оценки системы внутреннего контроля часто принимают форму самооцен-

ки,

когда лица, ответственные за те или иные обязанности, определяют эффективность мер

контроля за своей деятельностью. Затем документация и результаты оценок анализируются

старшими должностными лицалти. На всех уровнях такой анализ необходимо должным обра-

зом документировать и своевременно сообщать о выводах должностным лицам соответст-

вующего уровня управления.

Принцип 11. В отношении системы внутреннего контроля необходимо обеспечить эф-

фективный и всесторонний внутренний аудит, проводимый независимыми в операционном

отношении, должным образом подготовленными и компетентными сотрудниками. Служба

внутреннего аудита как часть мониторинга системы внутреннего контроля представля-

ет отчеты и передает сообщения непосредственно совету или его аудиторскому комитету и

старшим должностным лицам.

40.

Служба внутреннего аудита обеспечивает независимую оценку адекватности и со-

блюдения разрабатываемой политики и установленных процедур. Служба внутреннего ауди-

та не должна быть связанной с повседневным функционированием банка и иметь доступ ко

всем видам его деятельности.

41.

Представляя отчеты и сообщения непосредственно совету или его аудиторскому ко-

митету и старшим должностным лицам, внутренние аудиторы обеспечивают непредвзятую

информацию о деятельности линейных служб. Ввиду важности ее характера служба внут-

реннего аудита должна быть укомплектована компетентными сотрудниками, имеющими яс-

Глава 14. Организация внутреннего контроля 325

ное представление о своей роли и ответственности. Периодичность и объем осуществляемых

внутренним аудитом обследований и проверок в сфере внутрибанковского контроля должны

увязываться с характером, сложностью и рисками банковской деятельности.

Принцип 12. О недостатках внутреннего контроля, выявленных сотрудниками операци-

онных служб, внутреннего аудита или других органов контроля, необходимо своевременно

сообщать должностным лицам соответствующего уровня управления, а по выявленным не-

достаткам безотлагательно принимать меры.

43.

Получив сообщение о выявленных недостатках, руководство должно своевременно

принять меры, направленные на их устранение. Внутренние аудиторы должны осуществлять

последующий контроль или принимать надлежащие меры в форме мониторинга и немедлен-

но сообщать старшим должностным лицам или совету банка о любых не устраненных недос-

татках. Старшие должностные лица должны нести ответственность за создание системы от-

слеживания признаков недостаточности внутреннего контроля и принятие мер к исправле-

нию замеченных погрешностей.

44.

Совет и старшие должностные лица должны регулярно получать отчеты с обобщен-

ными заключениями по всем выявленным проблемам, касающимся контроля. Проблемы кон-

троля, которые могут казаться несущественными при их изолированном рассмотрении, порой

могут указывать на тенденции, позволяющие выявлять значительные недостатки в области

контроля.

IV, Оценка систем внутреннего контроля органами надзора

Принцип 13. Органы надзора должны требовать, чтобы все банки поддерживали эффек-

тивную систему мер внутреннего контроля в соответствии с характером, сложьЬстью и сте-

пенью рисков, присущих банковской деятельности, а также с учетом изменений в банковской

среде и условиях функционирования банков. В случаях, когда органы надзора приходят к

заключению, что система внутреннего контроля в банке не является достаточной или эффек-

тивной, если принять во внимание конкретный диапазон рисков, принимаемых данным бан-

ком, они должны предпринять надлежащие действия.

48.

Органы надзора могут использовать разные подходы к оценке качественных характе-

ристик осуществляемых банком мер внутреннего контроля. Они могут оценивать работу от-

дела внутреннего аудита банка на основе анализа его служебных докладов и методики, ис-

пользуемой для идентификации, измерения, мониторинга и контроля рисков. Если органы

надзора признают работу отдела внутреннего аудита удовлетворительной по качественным

характеристикам, то они могут использовать доклады и отчеты внутренних аудиторов в каче-

стве первичных материалов для выявления проблем контроля в банке или областей рисков,

которые еще не были проанализированы аудиторами. Представители органов надзора могут

использовать результаты самооценки руководства банка, в ходе которой высшие менеджеры

рассматривают меры внутреннего контроля по операционным подразделениям и подтвер-

ждают органам надзора, что используемые меры достаточны для данного подразделения.

Другие представители надзорных органов могут требовать представления заключений по

итогам периодически проводимых внешними аудиторами проверок ключевых областей дея-

тельности банка с необходимым уровнем детализации запрашиваемой информации. Наконец,

органы надзора могут комбинировать вышеупомянутые способы с самостоятельным рас-

смотрением или проверками мер внутреннего контроля на месте.

49.

Во многих странах органы надзора проводят проверки на местах. Составной частью

таких проверок является рассмотрение мер внутреннего контроля. Рассмотрение положения

дел на месте может включать как анализ операционной деятельности, так и тестирование в

разумных пределах заключаемых сделок с целью независимой проверки результатов прини-

маемых банком мер внутреннего контроля.

См.

также приложение II к цитированному документу, называемое «Уроки, из-

влеченные из опыта неудач при осуществлении внутреннего контроля».

326 Раздел I. Общие вопросы организации деятельности банков

Для общего представления коротко проинформируем о состоянии внутреннего

контроля во французских банках.

1 октября 1997 г. вступил в силу разработанный в Европейском Союзе Регламент 97-02,

касающийся внутреннего контроля в банках стран — членов Союза. Его положения уже учи-

тывают в своей практике почти все банки Франции.

Регламент предписывает усиление ответственности руководящих органов банков за ор-

ганизацию и ведение внутреннего контроля. С 1998 г. члены правления французских банков

должны получать доклады о внутреннем контроле, о соблюдении и контроле за рисками.

Доклады должны включать описание механизма отслеживания и контроля за рисками, дан-

ные о лимитах рисков, позволяющие судить о «чувствительности» банка к рискам.

Если банк проводит значительные объемы операций на финансовых рынках, правление

может поручить кому-то из своих членов проанализировать отчеты о внутреннем контроле и

рисках и представить свои выводы. Регламент не предписывает создание в каждом банке

комитета по аудиту, но в большинстве французских банков он существует; его состав, струк-

туру и ответственность каждый банк определяет самостоятельно.

Согласно Регламенту, механизмы контроля должны быть интегрированы в управленче-

скую деятельность исполнительных органов (дирекций) банков. Контроль рассматривается как

неотъемлемая часть деятельности на всех уровнях и во всех сферах банковской деятельности.

Что (^асается служб инспекции или аудита в банке, то им принадлежит особая роль в ор-

ганизации контроля и представлении необходимой информации. Службы внутреннего аудита

в крупных банках имеют структуру, в рамках которой в головных конторах действуют цен-

тральные службы аудита и подчиненные им службы аудита в отделениях и филиалах. Более

мелкие банки должны создавать систему «корреспондентов внутреннего контроля», дейст-

вующих в оперативных и функциональных органах управления банком. Главная их задача —

следить за дейстш«^ шеханизмов текущего контроля на рабочих местах и при проведении

операций. Число «кодрмйспондентов» может быть различным.

Малые и средние банки часто не имеют возможности создавать специальные службы

внутреннего контроля, поскольку здесь трудно разделить функции внутреннего контроля и

оперативные функции. Однако и они предпринимают определенные усилия и пересматри-

вают свою стратегию в целях достижения лучшего соотношения между рисками и издержка-

ми.

Так, еще до принятия Регламента 97-02 многие малые и средние банки отказались от про-

ведения рыночных операций за свой счет и некоторых кредитньпс сделок, сосредоточившись

на операциях финансового посредничества и доверительного управления.

В крупных банках главные трудности развития внутреннего контроля связаны с услож-

нением операций, информационных систем и организационных структур. Мешают и психо-

логические факторы (менталитет).

14,2.

Организация внутреннего контроля:

версия Центрального банка

Законодательная и нормативная база

В банковском законодательстве о внутреннем контроле в коммерческих банках

говорится крайне скупо. Точнее, в Законе «О банках и банковской деятельности» эта

проблема упоминается два раза (см. ниже).

Глава 14. Организация внутреннего контроля 327

Из Закона «О банках и банковской деятельности»

Ст. 10, Устав кредитной организации

(...)

Устав кредитной организации должен содержать:

(...)

6) сведения о системе органов управления, в том числе исполнительных, и органов

внутреннего контроля, о порядке их образования и их полномочиях;

(...)

Ст, 24. Обеспечение финансовой надежности кредитной организации

(...)

Кредитная организация обязана организовывать внутренний контроль, обеспечи-

вающий надлежащий уровень надежности, соответствующей характеру и масштабам

проводимых операций.

Главный нормативный акт Банка России, посвященный рассматриваемому во-

просу, также фактически один — Положение «Об организации внутреннего контро-

ля в кредитных организациях и банковских группах» от 16 декабря 2003 г. № 242-П

(до этого действовало Положение «Об организации внутреннего контроля в банках»

от

августа 1997 г. №

509,

к качеству которого у специалистов было много претензий).

В Положении № 242 определен общий для всех отечественных банков порядок

организации внутреннего контроля, который обязывает их иметь системы внутрен-

него контроля и особые службы внутреннего контроля, а сведения о такой службе,

порядке ее образования и полномочиях отразить в своих уставах.

Цели внутреннего контроля

Документ исходит из того, что внутренний контроль в банке необходим для то-

го,

чтобы обеспечивать:

• эффективность финансово-хозяйственной деятельности при совершении

банковских операций и других сделок, эффективность управления активами и пас-

сивами, рисками. В последнем случае имеются в виду: выявление, измерение и оп-

ределение приемлемого для банка уровня рисков; постоянное наблюдение за риска-

ми;

принятие необходимых мер для поддержания рисков на уровне, не угрожающем

финансовой устойчивости банка, интересам его кредиторов и вкладчиков;

• достоверность, полноту, объективность и своевременность составления и

представления финансовой, бухгалтерской, статистической и иной отчетности, по-

лучаемой и используемой внутренними и внешними пользователями, а также ин-

формационную безопасность банка;

• соблюдение нормативных правовых актов, стандартов саморегулируемых

организаций (если банк является членом таких организаций), норм учредительных и

внутренних документов банка;

• недопущение вовлечения банка

его служаищх

противоправную деятельность.

Такой шрфокий перечень целей является свидетельством того, что внутренний

контроль охватывает почти все направления жизнедеятельности банка. В то же вре-

328 Раздел I. Общие вопросы организации деятельности банков

мя в данный перечень почему-то не вошли цели, связанные, например, с организа-

цией и критериями результативности управления в банке, развитием внутрибанков-

ских (в том числе трудовых и социальных) и межбанковских отношений, отношений

с клиентурой и некоторые другие, имеющие первостепенное значение.

Участники (система органов) внутреннего контроля

В Положении отмечается, что в соответствии с полномочиями, определенными в

учредительных и внутренних документах банка, внутренний контроль в нем должны

вести: органы управления, предусмотренные в Законе «О банках и банковской дея-

тельности»; ревизионная комиссия (ревизор); главный бухгалтер (его заместители);

руководитель (его заместители) и главный бухгалтер (его заместители) филиала;

подразделения и служащие, выполняющие функции внутреннего контроля в соот-

ветствии со специальными полномочиями, определяемыми во внутренних докумен-

тах банка.

В последнем случае имеются в виду:

1) служба внутреннего контроля (СЕК), или внутреннего аудита, как отдель-

ное структурное подразделение банка. Здесь трудно согласиться с фактическим

отождествлением функционально разных служб — внутреннего контроля и внут-

реннего аудита;

2) ответственный сотрудник (или структурное подразделение) по противодейст-

вию легализации доходов, полученных преступным путем, и финансированию тер-

роризма как отдельное должностное лицо (структурное подразделение), ответствен-

ное за разработку и реализацию правил внутреннего контроля в целях противодей-

ствия легализации доходов, полученных преступным путем, программ его осущест-

вления и иных внутренних организационных мер в указанных целях, а также за

представление в соответствующий уполномоченный орган федеральной власти све-

дений в соответствии с Законом «О противодействии легализации. •• доходов, по-

лученных преступным путем, и финансированию терроризма» и нормативными

актами Банка России (см. далее);

3) иные структурные подразделения и/или ответственные сотрудники банка, к

которым, как полагают составители Положения, могут относиться:

• контролер профессионального участника рынка ценных бумаг (РЦБ) как от-

ветственное должностное лицо и/или структурное подразделение, проверяющее со-

ответствие деятельности банка как профессионального участника РЦБ требованиям

законодательства РФ о ценных бумагах, нормативных правовых актов федерального

органа исполнительной власти по РЦБ (так называемый комплаенс-контролер)^;

• ответственный сотрудник по правовым вопросам как должностное лицо

и/или структурное подразделение, проверяющее соблюдение нормативных право-

вых актов, стандартов саморегулируемых организаций, учредительных и внутрен-

От англ.

compliance

(соответствие) - способность в разумных пределах обеспечить соблюдение и

выполнение внутренних предписаний, планов, процедур, законов, нормативных актов и контрак-

тов,

а также

от

complaisance

- услужливость, обязательность, обходительность, любезность.

Глава 14. Организация внутреннего контроля 329

них документов банка. Этот последний пункт можно полагать совсем уж надуман-

ным, поскольку в любом банке и так имеется и действует юридическая служба.

Документ содержит и такую достаточно мягкую норму (п. 2.4): структурные

подразделения (ответственные сотрудники), перечисленные выше, за исключением

ответственного сотрудника (структурного подразделения) по противодействию ле-

гализации доходов, полученных преступным путем, могут быть включены в состав

СВК. Но в этом случае такие сотрудники (подразделения) не имеют права осущест-

влять функции СВК по направлениям своей непосредственной деятельности, т.е.

проверять работу контролера (подразделения внутреннего контроля) профессио-

нального участника РЦБ, ответственного сотрудника (структурного подразделения)

по правовым вопросам.

Представленный раздел документа вьшуждает сделать также следующие замечания.

Во-первых, безусловно верно, что внутренний контроль в банке «вершит» не только

СВК, что участников этого процесса действительно много. Но в обоснованно широком

перечне его з^астников почему-то не напшось места рядовым сотрудникам банка.

Во-вторых,

остается без удовлетворительного ответа старый вопрос — о структурных

подразделениях и штатных должностях в банках, которые их в административном по-

рядке обязьгоает вводить, содержать и оплачивать Центральный

баше,

хотя он не являет-

ся для банков «вышестоящей организацией» и не финансирует их.

В-третьих,

что еще

важнее, остается также старый и болезненный вопрос — о месте и роли СВК в общей

структуре органов, участвующих во внутреннем контроле

(см.

далее).

Система внутреннего контроля

Положение обязывает каждый банк и соответствующие его органы на постоян-

ной основе вести контроль по следующим направлениям: организация деятельности

банка; функционирование системы управления банковскими рисками и оценка та-

ких рисков; распределение полномочий при совершении банковских операций и

других сделок; управление информационными потоками (получение и передача ин-

формации) и обеспечение информационной безопасности; мониторинг самой систе-

мы внутреннего контроля (наблюдение за функционированием указанной системы в

целях оценки степени ее соответствия задачам деятельности банка, выявления не-

достатков, разработки предложений и контроля за реализацией решений о ее совер-

шенствовании).

Но можно ли полагать, что перечисленные направления контроля образуют систе-

му, потенциально способную уберечь банк от любых неожиданностей и неприятностей

на всех направлениях его функционирования, для

чего,

собственно, и нужен внутренний

контроль? Очевидно, что нет. «Система» вьфисовывается «акая-то урезанная.

Служба внутреннего контроля

В соответствии с рассматриваемым нормативным актом СВК банка создается для

внутреннего контроля и содействия органам управления банка в обеспечении его эф-

фективного функционирования. Внутренний документ; регулирующий деятельность

СВК, — Положение о СВК. Должное содержание последнего в акте ЦБ РФ характе-

ризуется общими словами.