Взаимодействие систем контроля банков и заемщиков в кредитных процессах (1142184), страница 36

Просмтор этого файла доступен только зарегистрированным пользователям. Но у нас супер быстрая регистрация: достаточно только электронной почты!

Текст из файла (страница 36)

При этомключевым моментом является именно соблюдение условий разграниченияответственности контроля функции администрирования в соответствии сконцепцией «трех линий защиты». Так, например, если бухгалтерская службанесет ответственность за организацию и координацию текущих своих функций,то контроль за адекватностью и полнотой их исполнения должно осуществлятьподразделение внутреннего контроля. Поэтому рекомендации лучшей мировойпрактики содержат требование о разделении функции внутреннего контроля,комплаенса, управления рисками и внутреннего аудита. Последний призванконтролировать систему внутреннего контроля в целом [208].Совместносисполнительнымиорганамииконтрольнымиподразделениями (внутренний аудит, служба управления рисками и комплаенсслужба) совет директоров должен проводить регулярный анализ политики исистемы контроля с целью выявления пробелов и их устранения, а также дляидентификации опасных рисков и других проблем, требующих разрешения.

Воргструктуре должны быть сформированы служба управления рисками,комплаенс-службаислужбавнутреннегоаудита,каждаянаделеннаянеобходимыми полномочиями, статусом, ресурсами, независимостью.При формировании оргструктуры каждая организация должна исходитьиз принципов достаточности и целесообразности. Руководствуясь практическимопытом, накопленным в банковской среде, можно отметить, что чаще всегокомплаенс-службы объединены вместе со службой внутреннего контроля. Взависимости от численности сотрудников, функции внутреннего аудита могутбыть возложены на конкретного исполнителя без создания отдельного214подразделения. Внутренний аудит функционально подчинен совету директоров(через комитет по аудиту), а административно – единоличному исполнительномуоргану корпорации, компании, акционерного общества.Вместе с тем следует обратить внимание, что оргструктура, вписанная вконтур контроля, призвана показать, что организация должна исходить изпринципов обеспечения независимости и объективности внутреннего аудита,предотвращения потенциальных и существующих конфликтов интересов и невовлеченности её в операционную деятельность.

Это является важным аспектомпри организации взаимодействия субъектов системы внутреннего контроля ивсех заинтересованных сторон, осуществляющих в целом оценку системывнутреннего контроля и её мониторинг.Следуя мировой практике, совет директоров и исполнительные органыдолжны в полной мере использовать результаты работы внутреннего аудита,внешнего аудита и внутреннего контроля. Кроме того, в организационнойструктуре, в зависимости от потребности организации, часть функций можетбыть передана на аутсорсинг или косорсинг. Таким образом, с позициикорпоративногоуправленияподчеркиваетсяисключительнаяважностьнезависимых, компетентных и квалифицированных внутренних и внешнихаудиторов, равно как и других внутренних контрольных служб (включаякомплаенс) для обеспечения устойчивости организации в долгосрочнойперспективе.Согласно Закону Сарбейнса – Оксли, в функции комитетов по аудитувходит контроль деятельности как внешних, так и внутренних аудиторов.

Всоответствии с этим актом комитет по аудиту обязан:– ввестипорядокприемаирассмотренияжалобповопросамбухгалтерского учета, внутреннего контроля и аудита;– предоставить сотрудникам организации возможность конфиденциальнои (или) анонимно выражать свои сомнения по вопросам бухгалтерского учета и215аудита;– располагать полномочиями для привлечения по мере необходимостинезависимых юридических и иных консультантов для содействия комитету ввыполнении его функций;– иметь адекватное финансирование в качестве одного из комитетовсовета директоров в определенном комитетом по аудиту размере для оплатыуслуг аудитора и любых иных консультантов, привлекаемых комитетом [214, 94,с.100].Задачейподразделенияпоуправлениюрискамиявляютсяконсультирование совета директоров относительно текущей и будущейстратегии управления рисками, в том числе значений показателей устойчивостик риску/риск-аппетиту.

Стратегия управления рисками декомпозиционноразделяется на стратегии по управлению капиталом и ликвидностью, а такжеконкретными рисками: операционным, репутационным, комплаенс-риском ипрочими.Подразделение управления рисками призвано обеспечить адекватнуювнутреннюю оценку рисков, руководствуясь несколькими сценариями иучитывая соотношение качественной стороны риска в масштабах организации сприбылью и внешней операционной средой. Руководству организацией и советудиректоров вменяется обязанность утверждения риск-сценариев с учетом оценкиограничений и недостатков применяемых моделей [24].Основной целью комплаенса является обеспечение соответствияпроцессов внешним и внутренним требованиям организации посредствомкомплексной оценки рисков и контролей.

Комплаенс наряду с другимиконтролирующими функциями, такими как риски и финансовый контроль,является "второй линией защиты" и подчиняется менеджменту (таким образомобеспечивая некую уверенность самого менеджмента в эффективностивнутреннего контроля как системы) [94].216Вместе с тем следует отметить, что в рамках оргструктуры комплаенсбудетособенноэффективнымприкорпоративнойкультуре,котораяподчиняется стандартам добросовестности и надежности, начиная от уровнясовета директоров и исполнительных органов и заканчивая рядовымисотрудниками [26].В настоящеевремяидет процесс функционального разделениявнутреннего контроля и аудита.

Так, в банковской среде данное разграничениезакреплено на законодательном уровне. В исследованиях выражается мнение,что внутренний аудит выполняет функцию оценки надежности и эффективностиСВК в процессе управления рисками, с которыми сталкивается организацияреального сектора экономики в процессе корпоративного управления [127,с. 18].Международные профессиональные стандарты внутреннего аудитаобращают внимание на то, что «при должном уровне организации подразделениявнутреннего аудита совет директоров получает следующие преимущества:1)возможностьфактическиделегироватьбольшинствосвоихмониторинговых функций службе внутреннего аудита;2) получение от СВА объективной (независимой) и достовернойинформации о работоспособности и эффективности систем управления рисками,внутреннего контроля и корпоративного управления;3) служба внутреннего аудита вносит свой вклад в создание добавочнойстоимости компании при помощи оценки эффективности бизнес-процессов,сравнивая фактическое их состояние с желаемым и (или) эталонной практикойисходя из стратегических целей организации» [225].Исследование компании «Эрнст и Янг» на тему понимания ключевыхбизнес-рисков свидетельствует, что в контексте оценки степени готовностикомпании принять на себя риски службе внутреннего аудита следует опиратьсяна общую стратегию организации [227].217Отдельного внимания заслуживает все более активное внедрение впрактику внутреннего контроля понятий аутсорсинга и косорсинга.

Этинаправления используются в мировой практике, например, в ходе аудитаинформационных систем, мошенничества, технологических аудитов и т. п.Аутсорсинг предполагает передачу полностью или частично функцийвнутреннего аудита специализированной компании или внешнему консультанту.Следует отметить, что если в отечественной банковской сфере существуетпрямой запрет на применение аутсорсинга в отношении внутреннего аудита, тодля акционерных обществ с государственным участием это разрешено назаконодательном уровне [31, 21].Суть косорсинга заключается в том, что органы внутреннего аудитасоздаются в рамках компании, но в некоторых случаях привлекаются экспертыспециализированной компании или внешние консультанты.Представляется уместным обратиться к международным документам,обобщающим лучшую банковскую практику и рекомендующим организовыватьсистему внутреннего контроля по принципу «трех линий защиты»:1) контроль на уровне бизнес и операционных подразделений (текущийконтроль на постоянной основе);2) контрольные подразделения (СВК, риски, комплаенс, безопасность ит.

п.),обеспечивающиереализациюриск-ориентированногоподхода(постоянный и периодический контроль);3) внутренний аудит, осуществляющий риск-ориентированный контроль[208].Таким образом, функционал соответствующих служб и подразделенийраспределяют так, чтобы на первую линию, где наибольшее количество рисков,приходилась основная часть контрольных процедур.Считаем целесообразным для организаций реального сектора экономикиследовать принципу трехуровневой защиты при построении собственных систем218внутреннего контроля, зрелость которых будет также определяться темифункциями, которые распределены по бизнес–процессам и соответствующимподразделениям.3.3 Методический инструментарий контроля на разных стадиях бизнеспроцессов предприятий-заемщиковВ рамках взаимодействия банка и предприятия в процессе кредитованияобе стороны разрабатывают и применяют методологический инструментарий,позволяющий обеспечить соблюдение ковенант договора и в конечном итогеисполнение двустороннего графика перечисления средств на счета банка ипредприятия, тем самым обеспечивая участникам реализацию своих целей какэкономических субъектов сделки.Фактически в период обслуживания долга объектом контроля как состороны банка, так и со стороны заемщика выступает финансовая деятельностьпредприятия на разных стадиях кредитуемого бизнес-процесса.

Характеристики

Список файлов диссертации