3191 (Банковский аудит), страница 2

Контрольная среда включает философию менеджмента и стиль работы, организационную структуру организации, деятельность высшего руководства, внутренний аудит, распределение полномочий и ответственности, управленческие методы контроля исполнения операций, кадровую политику, различные факторы, влияющие извне на практическую деятельность (например, проверки внешними контролирующими структурами). Отмечено, что повышенное внимание руководства банка к организации внутреннего контроля является решающим фактором его эффективности, поскольку фактически предопределяет отношение всех сотрудников к контролю и создает благоприятные условия для работы службы внутреннего аудита.

Важнейшей характеристикой контрольной среды является такое разделение обязанностей и ответственности, при котором невозможно совмещение функций, позволяющее сотруднику скрыть ошибку или исказить информацию. Применительно к аудиту кредитных операций это означает, что должны быть четко разграничены:

• работа с заемщиком, изучение перспектив погашения кредита;

• санкционирование выдачи и реструктуризации кредита;

• отражение в учете кредитных операций;

• контроль за состоянием ссудной задолженности.

Система бухгалтерского учета включает правила и принципы ведения бухгалтерского учета и ведения учетных регистров, установленных для идентификации, сбора, анализа, классификации, отражения в учете и отчетности совершенных операций.

Процедуры контроля - это специальные проверки, проводимые персоналом банка, направленные на предотвращение, выявление и исправление ошибок и искажений информации в системе бухгалтерского учета. Они предполагают наличие эффективных процедур санкционирования, документирование, фактический контроль за кредитами и осуществление независимых проверок.

Оценка системы внутреннего контроля на этапе планирования предусматривает два этапа:

• общее знакомство с системой внутреннего контроля;

• выполнение первичной оценки надежности системы внутреннего контроля.

На первом этапе аудитор должен получить общее представление о подходах руководства к организации внутреннего контроля за кредитными операциями, организационной структуре внутреннего контроля, наличии и характере внутренних связей и механизме выполнения решений руководства на уровне исполнителей, методах распределения функций и ответственности, процедурах внутреннего контроля, доступе к ресурсам и кредитной документации, функциях внутренних аудиторов, возможных видах ошибок. Полученную информацию о системе внутреннего контроля целесообразно документировать в виде блок-схемы, содержащей информацию о разделении обязанностей, санкционировании операций, процедурах учета и контроля. Документирование системы внутреннего контроля позволяет аудитору предварительно установить сильные и слабые стороны контроля, что является важным для дальнейшего исследования.

Уже по итогам общего знакомства с системой внутреннего контроля аудитор должен принять решение о том, может ли он в своей дальнейшей работе вообще полагаться на систему внутреннего контроля. Если аудитор считает это невозможным, то дальнейший аудит планируется таким образом, чтобы аудиторское мнение не основывалось на доверии к этой системе. Если аудитор принимает решение о том, что на систему внутреннего контроля положиться можно, то проводится первичная оценка ее надежности.

В задачу первичной оценки надежности системы внутреннего контроля входит выяснение того, что предпринимается в банке для предотвращения, выявления и исправления ошибок и искажений информации. Предлагаемая методика первичной оценки надежности системы внутреннего контроля основана на тестировании. Вопросы теста представлены в пяти разделах (Приложение А). Каждому положительному ответу соответствует 1 балл, отрицательному - 0 баллов.

Общий итог подводится по всем разделам. Ориентируясь на рекомендуемые параметры оценки надежности системы внутреннего контроля (табл. 1) и сумму баллов, полученную по итогам тестирования, оценка может быть определена как "низкая", "средняя" или "высокая".

Если по итогам первичной оценки надежность системы внутреннего контроля оценена как "высокая" или "средняя", то аудитор должен учитывать это при разработке программы аудита, однако не должен доверять системе абсолютно. Если надежность оценена как "низкая", то аудитор не должен в дальнейшем полагаться на систему внутреннего контроля клиента. При анализе результатов тестирования следует обратить особое внимание на вопросы теста, по которым получены отрицательные ответы.

В данном случае полученный итог по результатам тестирования (21 балл) позволяет дать высокую первичную оценку надежности системы внутреннего контроля.

Этап первичной оценки надежности системы внутреннего контроля может считаться завершенным, если аудитор выявил вероятность того, что существующие в банке политика и процедуры внутрибанковского контроля помогут или не помогут обнаружить существенные искажения информации. В связи с тем что риск неэффективности системы внутреннего контроля затруднительно выразить количественно, аудитор должен отразить в рабочих документах описание вероятности такого риска и использовать ее в дальнейшем как оценочный показатель.

На этапе знакомства и оценки систем бухгалтерского учета и внутреннего контроля в качестве основных методов получения аудиторских доказательств аудитор применяет опрос, проверку арифметических расчетов, соблюдения правил учета операций, прослеживание, наблюдение, проверку документов. Важным методом получения информации должно стать непосредственное наблюдение за сотрудниками, которые выполняют учетную и контрольную работу.

Установление уровня существенности выполняется на стадии планирования. По сути это - величина вероятного искажения данных, так как аудитор не может учесть все факторы, которые в конечном итоге повлияют на решение относительно существенности в оценке результатов при завершении проверки. Таким образом, величина существенного в планировании может значительно отличаться от величины существенного при оценке результатов проверки. Оценка аудитором существенности должна учитывать интересы потребителей информации.

Для расчета уровня существенности выбирается базовая величина и доля ее (в %), которая соответствует величине максимально допустимой ошибке. В аудите кредитных операций коммерческого банка для установления уровня существенности целесообразно выбирать в качестве базовой величины общую стоимость активов или доход коммерческого банка. Долю для расчета уровня существенности предлагается установить в размере 0,5 - 1% стоимости активов или 0,5 - 3% величины дохода.

Однако при установлении уровня существенности аудитор должен учитывать и качественный фактор. Кредитная операция, противоречащая законодательству и внутрибанковским нормам, является существенной вследствие своей неправомерности. Выявленная ошибка может не быть существенной с позиций подтверждения годового отчета в целом, но в случае тематической проверки кредитных операций она будет рассматриваться как существенная.

Установив допустимый уровень существенности, аудитор может приступать к построению аудиторской выборки. Ниже приведена схема построения аудиторской выборки, которая может корректироваться в зависимости от целей аудита и от установленных аудитором уровней рисков: риска выборки, допустимой и ожидаемой ошибки и объема генеральной совокупности.

Автором предлагаются следующие правила построения аудиторской выборки в аудите кредитных операций коммерческого банка [ ].

1. В качестве генеральной совокупности следует рассматривать весь объем ссудной и приравненной к ней задолженности, отраженной на балансе и за балансом на дату подтверждения достоверности бухгалтерского отчета.

2. Для проведения стратификации с целью снижения разброса данных генеральная совокупность разбивается на: межбанковские кредиты; кредиты, выданные предприятиям разных форм собственности; кредиты, выданные физическим лицам-предпринимателям; потребительские кредиты; учтенные векселя; операции лизинга, факторинга и форфейтинга; гарантийные операции с векселями.

3. Внутри каждой группы выделяются так называемые "крупные" ссуды. Критерии, в соответствии с которыми кредит может быть отнесен к "крупному", определяет Банк России. Точка отсечения устанавливается в процентах от основного капитала банка. На основании данных бухгалтерского учета следует удостовериться, не превышает ли сумма нескольких "некрупных" кредитов, выданных одному заемщику (или группе связанных заемщиков), выбранную точку отсечения. Все обязательства, превышающие эту границу, должны подвергаться тщательному изучению.

4. Путем сопоставления данных балансового и внебалансового учета выявляются кредиты, не имеющие обеспечения. Они должны быть подвергнуты сплошной проверке.

5. Подвергаются сплошной проверке кредиты:

• учтенные на счетах просроченной ссудной задолженности;

• вынесенные в отчетном периоде за баланс из-за невозможности взыскания;

• классифицированные самим банком как проблемные (по данным внутренней отчетности);

• инсайдерам, руководству банка, акционерам и персоналу.

6. Для банков, имеющих большое количество выданных ссуд незначительного объема, выборка может быть уменьшена в случае, если аудитор сочтет возможным положиться на достоверность отчетов службы внутреннего контроля (или внутреннего аудита) по проверке состояния данных кредитов.

7. Для классификации остальных заемщиков следует применять либо случайный, либо систематический отбор. При использовании случайного отбора каждый элемент генеральной совокупности обозначается номером. Дальнейший отбор производится с использованием таблицы случайных чисел. При использовании метода систематического отбора выбирается случайный исходный элемент, а затем отбирается каждый k-й элемент (k - шаг выборки).

8. Общий объем аудиторской выборки должен составлять не менее 70 - 80% общей суммы обязательств заемщиков перед банком на дату подтверждения бухгалтерской отчетности.

9. В отдельных случаях может применяться субъективный отбор должников, например если осуществлялся пересмотр процентной ставки, указанной изначально в кредитном договоре, в сторону ее уменьшения или если значительные суммы кредитов представлялись мелким компаниям.

Завершающей стадией планирования является подготовка общего плана и программы аудита. В общем плане должны быть отражены основная цель и направления проверки, способ проведения аудита, установленный уровень существенности, параметры аудиторского риска, определены численность и квалификация рабочей группы аудиторов, их обязанности, ответственность и соподчиненность; указаны сроки проведения проверки, а также дата представления аудиторского заключения и детализированного отчета.

Программа аудита кредитных операций коммерческого банка представляет собой детальный перечень содержания аудиторских процедур для сбора аудиторских доказательств. Общую программу аудита кредитных операций коммерческого банка целесообразно составить в виде четырех взаимосвязанных разделов. Цель первого раздела программы заключается в проведении всесторонней оценки системы управления кредитными рисками. Второй раздел программы предполагает анализ качества кредитного портфеля. Два последних раздела составлены в виде тестов средств контроля и программы аудиторских процедур по существу. Программа тестов средств контроля представляет собой программу действий, предназначенных для подтверждения достоверности оценки системы внутреннего контроля. Аудиторские процедуры по существу предполагают детальную проверку верности отражения в бухгалтерском учете оборотов и сальдо по счетам. Цель двух последних разделов общей программы аудита кредитных операций - собрать достаточный объем аудиторских доказательств для формулирования профессионального мнения о соответствии бухгалтерского учета кредитных операций требованиям действующего законодательства и достоверности во всех существенных аспектах бухгалтерской отчетности в части отраженных в ней кредитных операций.

Важным шагом на этапе планирования аудита является комплектация адекватной рабочей группы в зависимости от целей проверки, объема работы и сроков проведения аудита. Так, в случае проведения целевой проверки и при значительном объеме кредитных операций рабочую группу аудиторов предлагается разделить на отдельные подгруппы по направлениям проверки. Рабочая группа должна формироваться из аудиторов, специализирующихся на проверках кредитных операций коммерческого банка. В рамках годового аудита при незначительном объеме кредитных операций в состав рабочей группы достаточно включить двух-трех аудиторов (специалистов в кредитной сфере). Аудиторы должны иметь достаточную теоретическую подготовку в области правовых и экономических основ кредитных операций, механизма их проведения и бухгалтерского учета, а также иметь практический опыт работы в банке или в сфере банковского аудита.

Обязанность подбора и распределения по участкам проверки аудиторов, ассистентов и иных специалистов, привлекаемых к проверке, должна быть возложена на руководителя аудиторской проверки. В необходимых случаях к выполнению отдельных этапов аудита кредитных операций могут быть привлечены эксперты, например для проведения оценки уровня и эффективности постановки исковой работы или для анализа кредитного портфеля. Работа эксперта и использование предоставленных им материалов регламентированы стандартом аудиторской деятельности "Использование работы эксперта".