Активы

Служба внутреннего аудита в банке. Внутренний аудит

Руководитель Службы внутреннего аудита АО «Самрук‑Энерго»

Руководит Службой с 2012 года. Член международного Института внутренних аудиторов (IIA). Владеет международным сертификатом внутреннего аудитора CIA, Дипломом Международного Института Аудита и Менеджмента IFA (DipIFA), международным сертификатом САР ЕССБА.

В условиях современной экономической ситуации, когда и внешняя, и внутренняя среда Компании сталкиваются с рисками самого широкого спектра, мы осознаем важность роли внутреннего аудита в достижении стратегических целей Компании. Сегодня внутренний аудит Компании является действенным инструментом, предназначенным для выявления возможностей повышения эффективности деятельности Компании.

Наша Команда внутренних аудиторов состоит из квалифицированных опытных специалистов.

Деятельность Службы внутреннего аудита построена на Международных основах профессиональной практики внутреннего аудита и признана соответствующей Международным профессиональным стандартам внутреннего аудита.

Применяя свои навыки и знания, мы привносим пользу Компании путем предоставления независимых и объективных гарантий и консультаций, направленных на совершенствование систем управления рисками, внутреннего контроля и корпоративного управления в Компании и ее ДЗО.

Служба функционально подотчетна Совету директоров Компании, административно – Правлению Компании. Курирование деятельности Службы осуществляется Комитетом по аудиту. Руководитель и работники Службы назначаются Советом директоров.

В 2016 г. численность Службы составляла 7 человек.

Внутренние аудиторы на постоянной основе осуществляют непрерывное профессиональное развитие. Так, работники Службы владеют международным сертификатом внутреннего аудитора CIA, дипломами Международного института аудита и менеджмента IFA (DipIFA), международным сертификатом САР ЕССБА, дипломами института финансовых менеджеров Великобритании (DipPIA и DiPCPIA).

Основными функциями Службы внутреннего аудита являются:

Оценка рисков, адекватности и эффективности внутреннего контроля над рисками в сфере корпоративного управления, операционной (производственной и финансовой) деятельности Компании и ее ДЗО, а также их информационных систем;
Проведение в установленном порядке оценки (диагностики) системы корпоративного управления в Компании и ее ДЗО, включая оценку внедрения и соблюдения принятых принципов корпоративного управления, соответствующих этических стандартов и ценностей в Компании и ее ДЗО;
Проверка соблюдения требований законодательства Республики Казахстан, международных соглашений, внутренних документов Компании и его ДЗО, а также выполнения указаний уполномоченных и надзорных органов, решений органов Компании и ее ДЗО, а также оценка систем, созданных в целях соблюдения этих требований;
Оценка адекватности мер, применяемых подразделениями Компании и ее ДЗО для обеспечения достижения поставленных перед ними целей в рамках стратегических целей Компании и ее ДЗО.

Годовые риск-ориентированные аудиторские планы рассматриваются и утверждаются Советом директоров Компании.

Все запланированные аудиторские задания выполнены в полном объеме.

При осуществлении своих функций Служба подтвердила Совету директоров свою независимость от влияния каких-либо лиц.

КПД Службы и ее руководителя устанавливаются с учетом стратегических целей Компании. Советом директоров Компании деятельность Службы оценена как «эффективная».

Работа с почтой доверия Компании

Служба является уполномоченным органом по рассмотрению, мониторингу и контролю за рассмотрением обращений, поступивших на почту доверия Компании. За 2016 г. поступило и рассмотрено 45 обращений.

Уже никто не оспаривает несомненную пользу . Правильно проведенный контроль внутри компании позволяет устранить ошибки и недочеты, повысить эффективность деятельности и дисциплинировать сотрудников. Эта форма деятельности организации, как и многие другие, требует документальной работы.

Понятие отчета по внутреннему аудиту

Отчет по ВА - это один из обязательных документов контроля, отражающий данные по результатам внутренней проверки. Изложенная в нем информация должна отражать данные контроля, его результаты и конкретные предложения. Этот документ является важным звеном в процессе устранения недостатков и нарушений, а также в анализе эффективности рабочих процессов.

При проверки узкой части рабочих процессов компании отчет может быть довольно скромный. Особенно если в результате аудита не было обнаружено серьезных недостатков. Глобальный аудит имеет более крупную форму отчета, но и этот документ является основным бланком проведенного контроля.

Данное видео расскажет об отчете по внутреннему аудиту:

Его предназначение

Простое составление отчета ВА с указанием выявленных недочетов лишь отмечает ошибки. Такой отчет не обладает полной информацией и не может считаться полезным документом. Грамотно составленный отчет решает значительно больше задач, чем простое информирование.

Правильный отчет решает следующие задачи:

Раскрывает и описывает необходимые данные.
Фиксирует предложения и рекомендации для исправления.
Указывает смягчающие обстоятельства и излагает план корректирующих мероприятий.

На основании различных аудиторских отчетов допустимо исправление ошибок или окончательное утверждение стратегии компании.

Этот документ по сути является подтверждением правильности организации работы и корректного курса предприятия.

Форма и правила составления

Главными критериями правил составления отчета служат качественно изложенные сведения. Правильный отчет по внутреннему аудиту должен соответствовать 7 требованиям по корректности донесения информации. Сообщения в отчеты должны быть:

Ясными.
Точными.
Краткими.
Полными.
Объективными.
Конструктивными.
Своевременными.

На основании этих правил должна базироваться и форма отчета по внутреннему аудиту. Несмотря на то, что отчет по ВА является официальным документом организации, единой формы его составления не существует. Каждая компания в праве использовать удобный формат изложения информации в зависимости от объема отчета и целей его составления.

Ниже будет рассмотрена форма отчета по результатам внутреннего аудита СМК.

Данное видео содержит еще больше полезной информации об отчете по внутреннему аудиту:

При составлении отчета необходимо понимать, что данный документ касается не всех областей деятельности организации, а только в сфере рассматриваемых вопросов. Поэтому вне зависимости от выбранной формы документа, в нем должны отражаться 3 главных части:

Вводная.
Аналитическая.
Итоговая.

В вводной части аудиторского отчета указываются данные предприятия и информация об объекте контроля. Также приводятся сведения о сроках проверки и выносятся основные вопросы, подвергшиеся аудиту. Аналитическая часть документа подразумевает включение всех выявленных недостатков и нюансов, а также должна содержать указания на плюсы, определенные в результате контроля. Итоговая часть содержит выводы и рекомендации.

Пример заполнения отчета о результатах осуществления внутреннего финансового аудита

Отчет о результатах осуществления внутреннего финансового аудита — 1

Отчет о результатах осуществления внутреннего финансового аудита — 2

Отчет о результатах осуществления внутреннего финансового аудита — 3

Отчет о результатах осуществления внутреннего финансового аудита — 4

Отчет о результатах осуществления внутреннего финансового аудита — 5

Отчет о результатах осуществления внутреннего финансового аудита — 6

Отчет по внутреннему аудиту обязательный документ. Без его составления вся деятельность ВА практически утрачивает смысл. Форма его составления произвольная, а содержание должно быть предельно лаконичным и полным. Составить отчет по узкой сфере проверки довольно просто, а умение корректно формировать данные по всей деятельности компании приходит с опытом.

Внутренний аудит представляет собой независимый механизм, действующий с целью проведения проверки эффективности систем управления рисками, процедур контроля и управления Альфа-Банка, его дочерних и связанных компаниях.

Целью Внутреннего аудита является эффективная помощь Совету Директоров и Правлению Альфа-Банка, его дочерним и связанным компаниям в достижении поставленных целей. Для этого Внутренний аудит проводит анализ и оценку деятельности и представляет свои рекомендации и выводы соответствующим лицам.

Внутренний аудит проводит проверку и оценку достаточности и эффективности системы внутреннего контроля и качества исполнения определенных обязательств в Альфа-Банке, его дочерних и связанных компаниях путем координации работы разных подразделений внутреннего аудита. В частности, внутренние аудиторы:

проверяют достоверность, полноту и своевременность финансовой и операционной информации и средства, используемые для установления подлинности, оценки, классификации и предоставления такой информации;
проверяют существующую систему на предмет обеспечения соблюдения политики, планов, процедур, законов и инструкций, которые могут существенно повлиять на операции и отчеты;
проверяют средства защиты активов, а при необходимости проверяют наличие и стоимость таких активов;
проводят оценку эффективности использования ресурсов;
проверяют проекты и программы на соответствие результатов заявленным целям и на выполнение их в соответствии с планом;
проводят аудит, расследования и проверки по запросу руководства банка.

Подотчетность

Внутренние аудиторы представляют беспристрастную и объективную оценку деятельности банка.

Внутренний аудит осуществляет свою работу в соответствии с распоряжениями Совета директоров. Административно внутренние аудиторы подчиняются Председателю Правления Банка.

Взаимоотношения с другими ревизионными структурами

Внешний аудитор может получать отчеты Внутреннего аудита. Аналогичным образом внешние аудиторы сообщают внутренним аудиторам обо всех существенных вопросах, которые могут иметь отношение к Внутреннему аудиту.

Внутренний аудит может и должен быть полезным при определении характера, сроков и объема проведения внешнего аудита. Однако внешний аудитор несет исключительную ответственность за формирование заключения по финансовой отчетности.

Наличие дополнительных подразделений внутри Банка, контролирующих определенные виды деятельности, не освобождает департамент Внутреннего аудита от проверки таких видов деятельности. К таким подразделениям, к примеру, относятся Управление рисками и Управление внутреннего контроля. В целях эффективности Управление внутреннего аудита в своей работе может использовать информацию, подготовленную этими подразделениями.

Стандарты

Управление Внутреннего аудита придерживается Стандартов профессиональной практики внутреннего аудита и Кодекса этики, опубликованных Институтом Внутренних Аудиторов.

Внутренний контроль и аудит группы ВТБ функционирует на основе лучших мировых практик и полностью соответствует как требованиям российского законодательства, так и законодательным и нормативным актам стран присутствия Группы. Порядок взаимодействия и подчиненности элементов системы внутреннего контроля обеспечивает необходимый уровень их независимости, что позволяет всей системе функционировать максимально эффективно.

Система внутреннего контроля группы ВТБ обеспечивает:

эффективность и результативность деятельности Банка и группы ВТБ;
эффективность управления активами и пассивами (включая сохранность активов) и управления рисками;
достоверность, полноту и своевременность предоставления финансовой и управленческой информации и отчетности;
информационную безопасность;
соблюдение требований законодательства, нормативных актов, правил и стандартов;
исключение вовлечения группы ВТБ и ее сотрудников в противоправную деятельность.

При Управляющем комитете группы ВТБ работает координационная Комиссия по внутреннему контролю и аудиту, обеспечивающая эффективное функционирование системы внутреннего контроля и аудита в Группе, а также практическое взаимодействие соответствующих профильных специалистов.

Основными задачами внутреннего контроля и аудита группы ВТБ являются:

независимая оценка эффективности систем внутреннего контроля, управления рисками, бухгалтерского учета и отчетности, бизнес- процессов, деятельности подразделений и сотрудников, а также оценка экономической целесообразности и эффективности совершаемых операций и сделок;
проверка надежности внутреннего контроля за использованием автоматизированных информационных систем, а также проверка применяемых способов обеспечения сохранности имущества;
мониторинг основных областей рисков и контрольных механизмов в целях выявления недостатков системы внутреннего контроля, новых рисков, а также создания механизмов превентивного контроля для предупреждения рисковых событий;
выработка рекомендаций по совершенствованию и повышению эффективности функционирования систем, процессов, процедур, сделок и деятельности подразделений и сотрудников Группы;
организация эффективного взаимодействия с внешними контролирующими органами и внешними аудиторами.

Внутренний контроль и аудит банка ВТБ

В соответствии с Уставом банка ВТБ, в систему органов внутреннего контроля Банка включаются:

органы управления Банка (Общее собрание акционеров, Наблюдательный совет, Правление, единоличный исполнительный орган Банка – Президент – Председатель Правления);
Ревизионная комиссия;
главный бухгалтер (его заместители);
руководители филиалов (их заместители) и главные бухгалтера филиалов (их заместители);
структурные подразделения (ответственные работники) Банка, осуществляющие внутренний контроль.

Комитет по аудиту

Ответственность за надлежащее функционирование системы внутреннего контроля несет Наблюдательный совет банка ВТБ. Для полномасштабного анализа и поддержания эффективной системы внутреннего контроля в структуре Наблюдательного совета действует Комитет по аудиту.

Более подробная информация о составе Комитета по аудиту и его деятельности содержится в разделе «Наблюдательный совет».

Ревизионная комиссия

Контроль за финансово-хозяйственной деятельностью банка ВТБ осуществляет Ревизионная комиссия. Ревизионная комиссия проверяет соблюдение Банком законодательных и других актов, регулирующих его деятельность, постановку внутрибанковского контроля, законность совершаемых Банком операций (сплошной или выборочной проверкой). Ревизионная комиссия избирается на годовом Общем собрании акционеров Банка, которое определяет ее численность и состав на период до следующего годового Общего собрания акционеров.

В соответствии с решением годового Общего собрания акционеров Банка, состоявшегося 19 июня 2014 года, в состав Ревизионной комиссии впервые вошел представитель миноритарных акционеров ВТБ. Акционеры избрали следующий состав Ревизионной комиссии:

Платонов Сергей Ревазович – Председатель Ревизионной комиссии, заместитель директора Департамента финансовой политики Министерства финансов Российской Федерации;
Волков Леонид Валерьевич – полномочный представитель Чувашской Республики при Президенте Российской Федерации, член Консультационного совета акционеров Банка (представитель миноритарных акционеров Банка);
Гонтмахер Евгений Шлeмович – заместитель директора Института мировой экономики и международных отношений Российской академии наук, заместитель директора Фонда Кудрина по поддержке гражданских инициатив, член Правления Института современного развития;
Кант Мандал Дэнис Ришиевич – начальник отдела по приватизации организаций регулируемых отраслей Управления имущественных отношений и приватизации крупнейших организаций Федерального агентства по управлению государственным имуществом;
Краснов Михаил Петрович – директор Компании «ВЕРИСЕЛ С. А.» (Швейцария), член Совета директоров ОАО «Российская самолетостроительная корпорация МиГ»;
Сабанцев Захар Борисович – начальник отдела мониторинга банковского сектора, сводной и аналитической работы Департамента финансовой политики Министерства финансов Российской Федерации.

В связи с избранием нового состава Ревизионной комиссии годовым Общим собранием акционеров из состава Ревизионной комиссии в июне 2014 года вышли:

Костина Марина Александровна – заместитель начальника Управления отраслевых организаций и зарубежной собственности Федерального агентства по управлению государственным имуществом;
Миронов Алексей Борисович – член Совета директоров ОАО «Корпорация «Росхимзащита», генеральный директор ООО «ЫЪ»;
Тихонов Никита Вадимович – начальник отдела Департамента финансовой политики Министерства финансов Российской Федерации;
Турухина Мария Александровна – начальник отдела финансово-кредитных организаций, нефтяной, газовой, топливно-энергетической, угольной промышленности и природных ресурсов Управления отраслевых организаций и зарубежной собственности Федерального агентства по управлению государственным имуществом;
Филиппова Ольга Юрьевна – член Ревизионной комиссии.

В 2014 году вознаграждение членам Ревизионной комиссии Банка не выплачивалось.

С информацией о Ревизионной комиссии Банка более подробно можно ознакомиться на сайте банка ВТБ по адресу: http://www.vtb.ru/ir/governance/control/revission_commition/ .

Департамент внутреннего аудита

Для оказания содействия органам управления в обеспечении эффективной работы группы ВТБ в Банке действует Департамент внутреннего аудита (ДВА). ДВА осуществляет мониторинг системы внутреннего контроля, аудиторские проверки, а также предоставляет независимые рекомендации по совершенствованию банковской деятельности и контрольных процедур.

ДВА является самостоятельным структурным подразделением банка ВТБ и напрямую подотчетен Наблюдательному совету. Наблюдательный совет утверждает планы работы ДВА, контролирует их исполнение, рассматривает отчеты ДВА о результатах аудиторских проверок и мониторинга системы внутреннего контроля, а также о выполнении рекомендаций ДВА по устранению выявленных недостатков.

В структуру ДВА входят подразделения, ответственные за текущий мониторинг, координацию систем внутреннего контроля в Группе, аудиторские проверки. В целях повышения эффективности мониторинга системы внутреннего контроля в региональной сети Банка часть сотрудников ДВА работают на постоянной основе в территориальных подразделениях ВТБ.

К компетенции Департамента внутреннего аудита относятся:

проверка и оценка эффективности системы внутреннего контроля;
проверка эффективности системы управления банковскими рисками;
проверка достоверности, полноты, объективности и своевременности бухгалтерского учета и управленческой отчетности;
проверка соблюдения требований законодательства Российской Федерации, актов регулирующих и надзорных органов;
проверка адекватности и надежности системы внутреннего контроля за использованием автоматизированных информационных систем;
обеспечение единства подходов к организации внутреннего контроля в группе ВТБ.

ДВА взаимодействует с Комитетом по аудиту и внешними аудиторами Банка в части предоставления информации о системе внутреннего контроля, а также основных недостатках, выявленных Департаментом в течение проверяемого аудиторами периода.

Комплаенс-контроль

Основными целями функционирования системы комплаенс-контроля группы ВТБ являются:

соответствие деятельности компаний Группы законодательству страны регистрации, внутренним документам компаний, стандартам саморегулируемых организаций, обычаям делового оборота деятельности;
эффективность управления регуляторными (комплаенс) рисками;
создание и поддержание эффективной системы управленческой информации и отчетности;
исключение вовлечения группы ВТБ и участия ее сотрудников в противоправной деятельности, в том числе коррупционных проявлений, неправомерного использования инсайдерской информации и манипулирования рынком;
сохранение высокой репутации группы ВТБ и повышение ее инвестиционной привлекательности на финансовом рынке.

Функциональным координатором по направлению комплаенс для компаний группы ВТБ является Управление комплаенс-контроля банка ВТБ.

При Управляющем комитете группы ВТБ создана и функционирует Координационная комиссия по комплаенс и внутреннему контролю в целях противодействия легализации преступных доходов и финансированию терроризма, на заседаниях которой рассматриваются в том числе вопросы, относящиеся к компетенции комплаенс компаний Группы.

В 2014 году Координационной комиссией было проведено два очных и пять заочных заседаний по комплаенс и внутреннему контролю в целях противодействия легализации преступных доходов и финансированию терроризма, а также две стажировки и три круглых стола с участием представителей компаний группы ВТБ.

Основные требования к организации системы комплаенс, стандарты и принципы ее функционирования в группе ВТБ, распределение полномочий и зон ответственности закреплены во внутренних документах Группы. В 2014 году в группе ВТБ в целях отражения новых требований Банка России, предъявляемых к внутреннему (комплаенс) контролю, были обновлены следующие документы по направлению комплаенс:

Концепция консолидированного управления функцией комплаенс группы ВТБ;
Регламент взаимодействия компаний группы ВТБ по функциональному направлению комплаенс.

Внешний аудитор

Для проведения проверки и подтверждения достоверности годовой финансовой отчетности банк ВТБ привлекает независимую профессиональную аудиторскую организацию – внешнего аудитора.

В соответствии с действующим законодательством выбор аудитора осуществляется на основании открытого конкурса. Порядок проведения конкурса регламентируется Федеральным законом от 05.04.2013 No 44-ФЗ «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд».

В рамках подготовки проведения конкурса в банке ВТБ разрабатывается конкурсная документация. Рассмотрение конкурсной документации и размера начальной цены контракта на оказание аудиторских услуг осуществляется Комитетом по аудиту Наблюдательного совета. Открытый конкурс по отбору аудитора проводится Конкурсной комиссией Банка.

В ходе проведения конкурса члены комиссии рассматривают заявки, полученные от участников конкурса. На основании указанных в конкурсной документации критериев заявки сопоставляются и определяется участник, предложивший наилучшие финансовые и технические условия. Выбранная по итогам конкурса аудиторская организация рекомендуется Наблюдательным советом для утверждение годовым Общим собранием акционеров.

По итогам проверки финансово-хозяйственной деятельности банка ВТБ внешний аудитор готовит заключение, которое передается Комитету по аудиту для предварительной оценки. Подготовленное аудиторское заключение направляется Наблюдательному совету, а также представляется на годовом Общем собрании акционеров Банка.

В 2014 году внешним аудитором банка ВТБ было утверждено ООО «Эрнст энд Янг» – российское дочернее общество одной из ведущих мировых аудиторских фирм, компании EY.

Российские дочерние компании EY являются аудитором банка ВТБ с 2003 года. Компания не имеет иных имущественных интересов в банке ВТБ, кроме оплаты аудиторских услуг, не имеет отношений аффилированности с Банком, членами органов его управления и дочерними компаниями ВТБ.

Противодействие легализации преступных доходов

Группа ВТБ придает большое значение деятельности по противодействию легализации доходов, полученных преступным путем, и финансированию терроризма.

В рамках координации деятельности компаний Группы в этой сфере банк ВТБ разрабатывает единые общегрупповые стандарты финансового мониторинга и обеспечивает их соблюдение дочерними компаниями. Постоянная коммуникация и обмен информацией между профильными подразделениями компаний Группы позволяет эффективно управлять рисками отмывания доходов и финансирования терроризма на системной основе.

Уделяя большое внимание качеству клиентской базы, банк ВТБ и его дочерние компании реализуют все необходимые процедуры в рамках программы идентификации и изучения клиентов, а также проводят системную работу с банками- корреспондентами.

Проекты всех внутренних нормативных документов, определяющих порядок предоставления банковских продуктов и услуг, проходят обязательную экспертизу на предмет возможности использования соответствующего продукта (услуги) для проведения операций по отмыванию преступных доходов. В случае необходимости предпринимаются меры по минимизации потенциальных рисков.

В отчетном периоде группа ВТБ обеспечила эффективное управление рисками вовлечения в процесс отмывания денег и финансирования терроризма.

Аудиторская компания, претендующая на право проведения аудита Сбербанка, выбирается по итогам проведения открытого конкурса. Конкурсная документация по проведению открытого конкурса по выбору аудитора утверждается конкурсной комиссией Сбербанка по закупке товаров, выполнению работ, оказанию услуг и публикуется на официальном сайте Банка. Аудиторская организация, выбранная по итогам открытого конкурса, согласовывается Правлением, Комитетом Наблюдательного совета по аудиту, Наблюдательным советом и выносится на утверждение годовому общему собранию акционеров.

Годовым общим собранием акционеров Сбербанка, состоявшимся 24 мая 2019 года, аудитором Банка на 2019 год и 1 квартал 2020 года утверждена аудиторская организация АО «ПрайсвотерхаусКуперс Аудит».

Ревизионная комиссия

Согласно пункту 1 статьи 85 Федерального закона «Об акционерных обществах» в публичном обществе Ревизионная комиссия может не создаваться, если ее наличие не предусмотрено уставом публичного общества.

Годовым общим собранием акционеров Сбербанка 24 мая 2019 года принято решение об утверждении Устава Банка в новой редакции, которым не предусмотрено образование в Банке Ревизионной комиссии. В этой связи, начиная с 2019 года, Ревизионная комиссия в Сбербанке не избирается.

Служба внутреннего аудита

На Службу внутреннего аудита возлагаются функции проверки и оценки эффективности системы внутреннего контроля, систем управления рисками, систем информационной безопасности, достоверности бухгалтерского учета и отчетности, и ряд других контрольных функций, включающих функции контроля за соблюдением процедур внутреннего контроля за финансово-хозяйственной деятельностью.

Служба внутреннего контроля

На Службу внутреннего контроля возлагаются функции по обеспечению соответствия деятельности Сбербанка законодательству, регулированию и лучшим практикам, а также по созданию и применению эффективных методов и механизмов управления риском возникновения у банка убытков из-за несоблюдения законодательства, внутренних документов банка, стандартов саморегулируемых организаций и/или применения санкций и/или иных мер воздействия со стороны надзорных органов.

Служба управления рисками (Блок «Риски»)

В целях управления рисками в Банке функционирует Блок «Риски», представляющий собой совокупность структурных подразделений банка, а также комитетов, основной функцией которых является управление рисками.