Взаимодействие систем контроля банков и заемщиков в кредитных процессах (1142184), страница 64
Текст из файла (страница 64)
Выявляется наличие иадекватность количественных (лимиты по суммам) икачественных (инструменты проведения операций илисделок) ограничений принимаемых рисков с учетом ихсоответствиянормамправа.Контролируетсятехнологический уклад проведения операций, техническиевозможности проведения операций подразделениями,наличие у сотрудников прав и полномочий на проведениеопределенных операций, в случае проведения сделок,несущих высокий риск, имеется механизм принятияколлегиальных решений..Далее по аналогии дается подробное описание:- Текущий контроль.- Последующий контроль.- Методы внутреннего контроля369Продолжение таблицы Б.1Наименование и виды требований,относящиеся к составляющей процессаОрганизационная.
Требования к оргструктуре(подразделения,коллегиальныеорганыуправления), наличию и распределению междуподразделениямифункций(видовдеятельности), распределению обязанностей иответственности между менеджментом банка иколлегиальными органами управленияУправленческая.Требованиякуправленческим(регламентирующимдействия) документам (политики, планы,инструкции, методики).Требования к организации исполненияфункций менеджмента:– по планированию и внесению изменений впланы;– по организации и осуществлению контроляхода реализации процессов (идентификацииконтрольных точек, способов, периодичности,субъектовконтроля,фиксированиюинцидентов и измерению отклонений);– по осуществлению контроля качествапродуктов (услуг);– поорганизациииосуществлениювнутреннего контроля (аудита);– к организации и осуществлению контроляэффективности (управление себестоимостью)процессов;– к организации и управлению внешними ивнутренними рисками в части надежности(безопасности, устойчивости, реакции наотклоненияпорезультатамконтроля)реализации процессов;– к организации и осуществлению процедурпринятияуправленческихрешений(распределение прав и полномочий, в т.
ч.лимитов на сделки, сценариев (альтернатив)принятия решений);–корганизацииифункционированиюмеханизмауправленияизменениями(инновации, адаптация к изменениям внешнейсреды)Организация внутреннего контроля для«определенного» уровня зрелости процессов(выдержки из стандарта)Советдиректоров(наблюдательныйсовет).Управленческий контроль задокументирован. Отсутствиечеткойсистемыуправленческойподотчетности,базирующейся на продуманном и ясном разграничениикруга задач и ответственности.
Создание аудиторскогокомитета при Совете делает возможным детально ирегулярно рассматривать и обсуждать проблемы, связанныес внутренним контролем.Далее по аналогии дается подробное описание:- Исполнительные органы (Высшее руководство банка).- Служба внутреннего контроля (аудита).- Подразделение (сотрудник), отвечающее за контроль задеятельностью профессионального участника на рынкеценных бумаг (при необходимости).- Подразделение(сотрудник),отвечающеезапротиводействие легализации доходов, полученныхпреступным путем, и финансированию терроризма.-Внутренние документы кредитной организации.Согласование внутренних документов со стороны Службывнутреннего контроля и Юридического подразделениябанка в целях проверки соответствия внутреннихдокументов банка нормативным правовым актам,стандартамсаморегулируемыхорганизаций(дляпрофессиональных участников рынка ценных бумаг).Взаимосвязанностьрегламентовполностьюнеобеспечивается.Далее по аналогии дается подробное описание:-Планирование внутренних проверок.-Документирование результатов.-Мониторинг системы внутреннего контроля проверок(акт проверки).370Продолжение таблицы Б.1Наименование и виды требований,относящиеся к составляющей процессаИнформационная.
Требования к составу,качеству, источникам, способам обработки ихраненияинформации,требованиякорганизации и управлению информационнымипотокамиПрограммно-техническая. Требования ксредствам обработки, доставки, храненияуправленческой информации (программномуобеспечению и техническим средствам)Кадровая. Требования к персоналу −участникам процесса (определение ролей),обучению и мотивации этих сотрудниковИмущественно-техническая.
Требования кколичественнымикачественнымхарактеристикам используемого оборудования,техники, транспорта, зданий и сооружений ит.п.Клиентская (раскрытие информации опроцессе и его результатах). Требования кобеспечению прозрачности процесса дляклиентов и других заинтересованных сторонОрганизация внутреннего контроля для«определенного» уровня зрелости процессов(выдержки из стандарта)-Внутренняя управленческая отчетность банка.
Высшееруководство имеет в своем распоряжении эффективныеканалы связи для полного ознакомления всех сотрудников сполитикой банка и другой необходимой информации. Ноинформация не обновляется.Далее по аналогии дается подробное описание-Внешняя отчетность банка.-Программное обеспечение и технические средства. Длярасчета количественных показателей, используемых припроведениивнутреннегоконтроля,применяютсяспециализированные программы, позволяющие строитьматематические модели и получать прогнозные значения.Далее по аналогии дается подробное описание-Информационно-аналитическая система (ИАС).-Профессиональная компетентность руководителейподразделений и сотрудников.
В банке разработан иутвержден свод профессиональных и личностныхтребований, предъявляемых к сотрудникам.Далее по аналогии дается подробное описание:- Обучение персонала.- Оплата труда и мотивации персонала.Обеспечениемобильнымпрограммно-техническимоборудованием (ноутбук)Информация о системе внутреннего контроля для клиентовбанка и других внешних пользователей (в том числе Internetсайт банка). Надзорным органам предоставляются сведенияодокументах,регулирующихфункциисистемывнутреннего контроля кредитной организации; сведения ослужбе внутреннего контроля; сведения о проверках,проведенных службой внутреннего контроляИсточник: составлено автором на основе данных сайта АРБ.371Таблица Б.2 - Процесс информирования о системе внутреннего контроля дляклиентов банка и других внешних пользователей (выдержка из стандартакачества организации внутреннего контроля в банках)Уровень зрелостипроцесса«Нулевой»(уровень 1)«Начальный»(уровень 2)«Повторяемый»(уровень 3)Характеристики процесса информированияНе существует, исходя из требований действующего законодательстваИнформация раскрывается только по указанию руководства.Периодичность актуализации сведений не регламентированаИнформация о результатах внутреннего контроля раскрывается неполностью.Надзорным органам информация раскрывается регулярно«Определенный»Надзорным органам предоставляются сведения о документах,(уровень 4)регулирующих функции системы внутреннего контроля кредитнойорганизации; сведения о службе внутреннего контроля; сведения опроверках, проведенных службой внутреннего контроля«Управляемый»Информация содержит сведения об основных методах внутреннего(уровень 5)контроля, количестве и качестве проведенных проверок.Информация о системе внутреннего контроля раскрывается постоянно«Оптимизированный» Пользователи информируются в соответствии с отраслевыми стандартами(уровень 6)раскрытия информации о результатах работы системы внутреннего контроляв банке, о методах внутреннего контроля и обо всех существенныхизменениях в системе внутреннего контроля.Раскрывается информация о результатах самооценки банка по выполнениюнастоящего СтандартаИсточник: составлено автором на основе данных сайта АРБ [223].372ПРИЛОЖЕНИЕ В(обязательное)Регламентация системы внутреннего контроля организацииТаблица В.1 - Внутренняя нормативная база организации в области системывнутреннего контроляДокументСтратегия развитияорганизацииПолитика/концепция СВКПоложение о процессевнутреннего контроля(описание контрольнойсреды)Матрицы внутреннегоконтроля.Карта (реестр) рисковВнутрикорпоративныеСтратегии, единыеположения, регламенты,инструкции и т.п.Классификатор (каталог)бизнес-процессовОтчетные формы поконтрольным процедурамСтандарты внутреннегоконтроляНазначение документаОпределение роли, места системы внутреннего контроляв общей стратегии организацииОсновные принципы организации и развития СВК наоснове риск-ориентированного подхода.
Стратегическиенаправления развития. Особенности организационнокорпоративногоустройства,деловойкультуры.Этические нормы, обучение персонала и мотивацияАрхитектура СВК. Описание контрольной среды ипорядок взаимодействия с внешней и внутреннейсредой. Определение места и роли комплаенс ивнутреннего аудита. Органы ВК и схема ихвзаимодействияИдентификация рисков бизнес-процесса (включаяматрицу рисков и контрольных процедур (дизайнконтроля).Определение контрольных точек СВК(триггеров).