Автор: Малыхин Д.В., дипломированный внутренний аудитор, банковский консультант проекта «Корпоративное управление в банковском секторе России», осуществляемого Международной Финансовой Корпорацией (IFC, член группы Мирового Банка).
E-mail: russiabankingcg@ifc.org URL: www.ifc.org/rbcg

Одним из наиболее важных компонентов корпоративного управления является внутренний аудит, как функция, обеспечивающая оценку надежности, качества управления, состояния внутреннего контроля в организации. Задача построения эффективных систем управления рисками и внутреннего контроля стоит перед органами управления банка – Советом директоров и Правлением, и внутренний аудит оказывает органам управления содействие в решении этой задачи, применяя комплексный, системный подход, независимый от позиции бизнес-подразделений организации. Как следствие, перед органами управления возникает и задача обеспечения высокого качества работы самой функции внутреннего аудита, привлечения в это подразделение квалифицированных специалистов, которые могут не только и столько проверить выполнение другими подразделениями своих задач, но и принести пользу организации в целом, предлагая возможные пути решения возникающих проблем и выявляя возможности более эффективного использования ресурсов.

Соответственно, у руководителей банка возникает ряд вопросов по поводу развития системы внутреннего контроля и аудита, например:

• необходимо ли создание еще одного контрольного звена (внутреннего аудитора), квалификация которого должна быть выше, чем у других специалистов в банке, поскольку уровень сложности бизнеса постоянно растет, усложняется и система контроля, появляются более распределенные и технологичные схемы контроля,
• какие наиболее важные профессиональные качества, какой уровень квалификации требуются внутренним контролерам и аудиторам.

Потребность в повышении квалификации риск-менеджеров, контролеров и внутренних аудиторов увеличивается также в связи с введением нового Соглашения о достаточности капитала «Базель 2»1. В условиях интенсивного развития банковского бизнеса и ограниченных кадровых ресурсах руководитель службы внутреннего аудита (СВА), прежде всего, должен укомплектовать службу высококвалифицированными кадрами, разумно распределить задачи между имеющимися сотрудниками и спланировать свою работу с учетом рисков, свойственных операциям банка.2. Одним из распространенных в международной практике способов решения СВА задач повышенной сложности является привлечение на временной, контрактной основе внешних консультантов (аутсорсинг), однако, для российских банков этот вариант практически запрещен,3 в связи с чем даже небольшие банки вынуждены создавать избыточные полноформатные контрольно-аудиторские службы4 и сталкиваются со сложной задачей укомплектования этих служб дорогостоящими кадрами с достаточной квалификацией.

Формальные требования

Рекомендации по установлению требований к руководителю и другим служащим СВК (СВА) в российских банках приведены в Положении Банка России от 16.12.2003 № 242-П

Положение Банка России от 16.12.2003 № 242-П  «Об организации внутреннего контроля в кредитных организациях и банковских группах» (пункт 4.9) Кредитная организация:  - укомплектовывает СВК служащими, имеющими высокий уровень профессиональной квалификации и подготовки. - осуществляет на регулярной основе обучение (переподготовку) служащих СВК. Служащие СВК должны владеть достаточными знаниями о банковской деятельности и методах ВК и сбора информации, ее анализа и оценки в связи с выполнением служебных обязанностей

«Об организации внутреннего контроля в кредитных организациях и банковских группах» (Положение № 242-П).5. В то же время, Банк России не устанавливает жестких требований к уровню квалификации сотрудников СВК (СВА), и коммерческие банки комплектуют персонал аудиторской службы либо ориентируясь на аналогичные требования, установленные для главных бухгалтеров банков (и их заместителей) в соответствии с Законом «О банках и банковской деятельности», либо руководствуясь примерами западных или крупнейших российских банков.6

Хорошее представление о принципах организации внутреннего аудита в международной практике дается в рекомендациях Базельского комитета по банковскому надзору (БКБН) «Система внутреннего контроля в банках: основы организации», «Внутренний аудит в банках и взаимоотношения надзорных органов и аудиторов», рабочий вариант перевода которых приведен в письмах Банка России от 10.07.2001 № 87-Т и 13.05.2002 № 59-Т. Следует заметить, что в ряде российских банков функции Службы внутреннего контроля (СВК), предусмотренные Положением № 242-П, уже выполняет служба внутреннего аудита (СВА), т.е. внутренний аудит в этих банках присутствует в явном виде, так, как это распространено в международной практике.7

Международный Институт внутренних аудиторов разработал профессиональные стандарты внутреннего аудита (МПСВА), которые содержат аналогичные и более подробные указания по необходимому уровню и повышению квалификации аудиторов, а также предлагает специальную программу подтверждения квалификации, т.е. добровольного сертифицирования. Эта программа, кроме проведения экзаменов, включает раздел о поддержании специалистами профессиональной квалификации и после получения сертификата.

Практические решения

В международной практике существуют разные системы сертификации, подтверждения квалификации для разных категорий специалистов финансовых организаций,

МПСВА в редакции 2004 г. Стандарты 1200-1230 Внутренние аудиторы должны выполнять аудиторские задания на должном профессиональном уровне обладать знаниями и навыками, необходимыми для выполнения своих персональных обязанностей. обладать знаниями основных рисков и методов контроля в сфере информационных технологий, а также существующих аудиторских приемов, основанных на использовании информационных технологий совершенствовать свои знания и навыки в процессе непрерывного повышения квалификации. Стандарт 1210.С1  Руководитель отдела внутреннего аудита должен отказаться от задания по оказанию консультационных услуг или обратиться за консультациями и содействием в случае, если сотрудники внутреннего аудита не обладают достаточными знаниями или навыками для выполнения аудиторского задания или части задания

в т.ч. бухгалтеров, риск-менеджеров, контролеров и аудиторов. Подтверждение квалификации в этих системах предоставляется специалистам, уже имеющим высшее образование и сдавшим специализированные экзамены по профилю деятельности. Примерами таких сертификаций являются: ACCA, CPA, CISA, CMA, CRM, CFA8. Наиболее распространенной международной сертификацией в области внутреннего аудита является диплом CIA «Дипломированный внутренний аудитор», а для финансовых организации предлагается специализация - диплом CFSA «Дипломированный аудитор финансовых организаций» (см. приложение). Программа экзамена включает проверку знаний организации основных банковских процессов и продуктов, а также общих вопросов организации внутреннего аудита и требований регуляторов. Как нам представляется, сдача экзамена на получение такого диплома требует основательной подготовки, что позволяет банку получить профессиональных специалистов и серьезно повысить эффективность работы СВК (СВА), а, заодно, выполнить вышеупомянутые рекомендации Банка России.

За неимением российского аналога сертификата по внутреннему аудиту многие внутренние аудиторы в российских банках для подтверждения своей квалификации проходят экзамены и получают аттестаты аудитора, выдаваемые Министерством финансов РФ и/или аттестаты специалистов-контролеров операций с ценными бумагами, выдаваемые Федеральной службой по финансовым рынкам (ранее ФКЦБ) РФ. Наличие такого аттестата, безусловно, свидетельствует о высоком уровне подготовки банковского специалиста, широких знаниях в области менеджмента. Получение аттестатов, однако, не предполагает проверку специальных знаний и навыков осуществления аудиторских функций внутриорганизации, и поэтому аттестаты Минфина и ФСФР не могут служить полноценным подтверждением достаточности подготовки именно внутреннего аудитора.

В целях поддержания уровня квалификации, в соответствии с требованиями Банка России и наилучшей практикой, выраженной в рекомендациях международных организаций, специалисты-аудиторы должны регулярно проходить переобучение. К сожалению, в настоящее время в российской практике практически нет специализированных курсов повышения квалификации, учебных семинаров именно по тематике внутреннего аудита в финансовых организациях. Как правило, в программы семинаров для внутренних контролеров и аудиторов включаются выступления сотрудников Банка России, налоговых и других надзорных органов по текущим вопросам применения нормативных актов, регулирования отдельных аспектов бизнеса. Но вопросам непосредственно организации работы, планирования деятельности СВК (СВА), современных методам риск-ориентированного аудита уделяется значительно меньше внимания. Дефицит обучающих программ частично покрывается изучением переводной литературы, самостоятельной подготовкой к экзаменам на получение международных сертификатов, а также обменом опытом между коллегами из разных организаций, в том числе в интернет-форумах. Возможно, для увеличения количества (и качества!) учебных семинаров, курсов повышения квалификации по специализации внутреннего аудита не достаточно действий, которые предпринимаются Банком России по совершенствованию нормативно-правовых актов. Следует отметить, что на практике многими банками широко используется «Пособие по внутреннему аудиту для коммерческих банков», подготовленное в рамках проекта ТАСИС «Содействие реформе бухгалтерского учета и отчетности в банковской системе» и размещенное для открытого доступа на интернет-сайте проекта9.

«Пособие по внутреннему аудиту для коммерческих банков» состоит из двух томов: Том 1 посвящен вопросам организации банковской службы внутреннего аудита и описывает методику управления такой службой. Том 2 состоит из трех разделов. Это сделано для того, чтобы его можно было использовать как практическое пособие в ходе работы, справочник при проведении проверок - как головного офиса, так и филиалов. В разделе III тома 2 (практическое руководство) приведены списки контрольных вопросов, которыми аудитор может воспользоваться в ходе проверки.

Этот Пособие основано на МПСВА и рекомендациях БКБН, дает хорошее представление об организации основных процессов в деятельности службы внутреннего аудита в банке и уже является существенными подспорьем многим специалистам. К сожалению, Пособие не было выпущено в виде доступного учебника, распространено, в основном, в электронном виде.

Все изложенное также актуально для членов Ревизионных комиссий и Аудиторских комитетов Советов директоров, в сферу компетенции которых входит (среди прочих вопросов) оценка состояния управления рисками и внутреннего контроля в банке, тесное взаимодействие с СВК (СВА) и внешним аудитором. Качественное выполнение контрольными органами своих обязанностей без знания технологий работы аудиторских подразделений, как нам представляется, не возможно.

---

Приложение: Программа «Дипломированный аудитор финансовых организаций»10

1. Общие вопросы
   1. Кодекс этики. Международные профессиональные стандарты внутреннего аудита.
   2. Функции внутреннего контроля и риск-менеджмента в корпоративном управлении
   3. Процесс аудита
   4. Влияние информационных технологий
   5. Аудит элементов финансовой отчетности
2. Аудит продуктов
   1. Кредитование
   2. Депозиты
   3. Доверительное управление (траст)
   4. Страховая рента (аннуитет)
   5. Производные финансовые инструменты
   6. Электронные услуги
   7. Услуги по управлению денежными средствами
   8. Рынки акции
   9. Рынки облигаций
   10. Товарные фьючерсы
   11. Взаимные (паевые) фонды
   12. Вознаграждение, заработная плата служащих
   13. Продукты на рынке капитала
   14. Предоставление в кредит ценных бумаг
   15. Страховые полисы
   16. Страховые продукты
   17. Операции по купле-продаже валюты
   18. Управление активами (контроль за определением стоимости портфеля)
   19. Продукты денежного рынка
3. Аудит процессов
   1. Управление рисками (риск-менеджмент)
   2. Андеррайтинг
   3. Секьюритизация активов
   4. Казначейские операции (например, управление денежными средствами)
   5. Операции бэк-офиса
   6. Маркетинг и продажи (в т.ч. в отделениях банка, брокерских фирмах)
   7. Работа с претензиями, жалобами клиентов
   8. Инвестиционные операции
   9. Брокерские/дилерские операции
   10. Финансовое консультирование
   11. Слияния и поглощения
   12. Операции, связанные с кредитованием (работа с залогами и т.д.)
4. IV. Регулирование деятельности в области финансовых услуг
   1. Общие представления о регулировании
   2. Законы и инструкции
   3. Фондовые биржи и другие финансовые рынки
   4. Денежное обращение и банковское дело

---

1. Анализ основных изменений в подходах к оценке достаточности капитала банка приведен, например, в статье Полтавцева А.Б. «Новое Соглашение о достаточности капитала и перспективы его реализации для российских банков» в «Аналитический банковский журнал», № 6, 2005 г.
2. Подробнее о риск-ориентированном подходе см. в статье Малыхина Д., Тихомирова А., «Особенности функционирования внутреннего контроля и аудита в банках», «Бухгалтерия и банки», № 10, 2004 г.
3. См. пункты 4.6.2, 4.6.3 Положения № 242-П
4. В связи с тем, что в различных банках подразделения, выполняющие функции внутреннего аудита, называются по разному, термины «СВК» и «СВА», а также «контролер» и «аудитор» используются в контексте данной статье как синонимы, но в более общем случае это могут совершенно разные функции.
5. Следует отметить, что функции службы внутреннего контроля (внутреннего аудита), как они изложены в разделе 4 Положения № 242-П, фактически полностью повторяют функции подразделения внутреннего аудита, содержащиеся в МПСВА. Предложения по совершенствованию Положения № 242-П, более полного отражения в этом документе положений МПСВА и в целом наилучшей практики корпоративного управления, см. здесь.
6. В ходе исследования, проведенного в 2004 г. Институтом внутренних аудиторов совместно с фирмой ФБК, отмечены различные подходы к организации повышения квалификации внутренних контролеров и аудиторов в различных банках. Подробнее см. Малыхин Д., Терехов А.«Исследование состояния внутреннего контроля в российских банках», «Бухгалтерия и банки», № 6 и № 7, 2005 г.
7. Определение внутреннего аудита (internal audit), широко используемое международными организациями, дано Институтом внутренних аудиторов: «Деятельность по предоставлению независимых и объективных гарантий и консультаций, направленных на совершенствование деятельности организации. Внутренний аудит помогает организации достичь поставленные цели, используя систематизированный и последовательный подход к оценке и повышению эффективности процессов управления рисками, контроля и корпоративного управления».
8. Информативный обзор наиболее распространенных сертификаций в области финансового менеджмента, учет и контроля приведен здесь www.gaap.ru/education/certificate (подготовлен при содействии компании HOCK Accountancy Training)
9. В настоящее время этот интернет-сайт не работает. Описание Пособия цитируется по статье «МСФО в России», «Вестник АРБ», № 4, 2002 г.