Роман Лукашов - Формирование подразделения внутреннего аудита в российском банке

В данной книге мы проведем исследования, направленные на выяснение причин расхождений в российских и международных требованиях, предъявляемых к подразделению внутреннего аудита банка. Мы выясним, в чем состоят непосредственные проблемы создания подразделения внутреннего аудита (с учетом российских и международных требований) и насколько данные проблемы являются типовыми для российских банков. Кроме этого, мы проведем исследование положительного экономического эффекта от формирования подразделения внутреннего аудита. И конечно, дадим развернутый план действий и рекомендации, направленные на достижение этого положительного экономического эффекта. Все применяемые в книге методы исследования (в том числе, опросы, интервью) реализованы автором при участии сотрудников и менеджмента конкретного банка, за что им отдельное спасибо.

P. S.И большое спасибо за предоставленные на сайте Института внутренних аудиторов материалы, российское представительство Института внутренних аудиторов в США.

Отдельная благодарность тем, под чьим руководством посчастливилось работать:

Лолу Евгению Валерьевичу (заместителю председателя Правления ОАО КБ «Стройкредит»),

Судакову Кириллу Владиславовичу (руководителю Службы внутреннего контроля OTP Bank (Russia),

Сыромятникову Сергею Владимировичу .

Огромное спасибо всем.

Кстати, все возможные совпадения в данной книге абсолютно случайны.

Последовательно рассмотрим имеющиеся в настоящее время рекомендации и требования к подразделению внутреннего аудита банка со стороны международных организаций и национальных регуляторов. В конце раздела приведем таблицу с ключевыми отличиями.

Напомним, что в сфере внутреннего аудита в мире, как и во многих других областях интернациональных взаимоотношений, применяется в течение уже долгого времени единый принцип: «Соответствуй или объясняй». Данный принцип на практике означает только одно: нужно в точности выполнять рекомендации, формализованные пожелания, или документально подтвержденные «прихоти» международных саморегулируемых организаций, международных рейтинговых агентств или международных аудиторов. В противном случае совершенно невозможно будет объяснить исконным авторам данных рекомендаций, что, мол, у себя в компании мы придумали и реализуем какие-то процедуры, механизмы или формы внутреннего аудита, которые отличаются от их образца, да еще и лучше, эффективнее него.

Вот некоторые выдержки из перевода стандартов, осуществленного Институтом внутренних аудиторов (далее – ИВА) в Москве, который опубликован на сайте его российского отделения с разрешения The Institute of Internal Auditors Inc., 247 Maitland Avenue, Altamonte Springs, Florida 32701–4201, USA.

«…Внутренний аудит есть деятельность по предоставлению независимых и объективных гарантий и консультаций, направленных на совершенствование хозяйственной деятельностиорганизации. Он помогает организации достичь поставленных целей, используя систематизированный и последовательный подход к оценке и повышению эффективности процессов управления рисками, контроля и системы корпоративного управления.

Внутренний аудит может проводиться в обстоятельствах, отличающихся характером традиций в области культуры и права, в организациях, различающихся по своему назначению, размеру, сложности и структуре, как сотрудниками самой организации, так и внешними исполнителями. В то время как эти различия могут накладывать свои особенности на практику внутреннего аудита в той или иной ситуации, соблюдение Международных стандартов профессиональной практики внутреннего аудита является важнейшей предпосылкой выполнения подразделением внутреннего аудита и внутренними аудиторами своих обязанностей. Если законодательство не позволяет внутренним аудиторам соблюдать отдельные положения Стандартов, внутренние аудиторы должны соблюдать все остальные положения Стандартов, раскрывая соответствующую информацию.

Услуги по предоставлению гарантий включают объективную оценку аудиторских доказательств внутренним аудитором, который высказывает независимое мнение или дает заключение о процессе, системе или другом предмете.Характер и объем задания, выполнение которого обеспечивает гарантии, определяются внутренним аудитором. В общем случае три стороны вовлечены в процесс оказания услуг по предоставлению гарантий: (1) лицо или группа лиц, непосредственно ответственных за процесс, систему или другой предмет, – ответственный за процесс, (2) лицо или группа лиц, проводящих оценку, – внутренний аудитор и (3) лицо или группа лиц, использующих оценку для конкретных целей, – пользователь.