Р. В. Лукашов
Формирование подразделения внутреннего аудита в российском банке
© Лукашов Р. В., 2009
© ООО «Центр исследований платежных систем и расчетов», 2009
© ООО «Маркет ДС Корпорейшн», 2009
* * *
Введение
Может показаться, что тема «формирования подразделения… на примере…» является настолько избитой на просторах нашей Родины, что предметов исследования или каких-либо маломальских проблем в данной области просто не осталось. Что может быть проще, чем на примере какой-то компании описать и рассмотреть процесс создания подразделения, тем более что от смены названия компании вообще ничего не изменится. Как автор и исследователь я отчасти согласен с данным утверждением. И готов передать любому, кто собирается работать и проводить исследования по данной теме сейчас и в будущем, те слова, которым внимал вместе с другими выпускниками Плехановской академии (в 1999 г.) при подготовке дипломов: «Ребята, берите любую тему, кроме векселей и создания подразделения». И только сейчас, принимая во внимание свой опыт, опыт своих коллег, я понимаю, насколько далеки были в то время теоретические исследования от реальной жизни компаний и их проблем.
Для меня вопрос «формирования подразделения внутреннего аудита» не случаен. На протяжении последних восьми лет я работаю в подразделениях внутреннего аудита банков. Сначала (более 2 лет) в подразделениях Сбербанка России, затем (около 5 лет) в Инвестсбербанке – ОТП Банке. В Инвестсбербанке прошел по карьерной лестнице от старшего экономиста Управления внутреннего контроля до Заместителя председателя Правления – руководителя направления, а Инвестсбербанк за это же время поднялся в национальных рейтингах со 170‑го места до 36‑го (в 2007 г.) и стал еще одним полностью иностранным банком (куплен OTP Bank, Венгрия), работающим в России. В настоящее время как руководитель подразделения внутреннего аудита в «среднем» банке могу с полной ответственностью заявить, что формирование подразделения внутреннего аудита в банке, работающем в России, является процессом неординарным и связанным с множеством проблем – и внутренними, и внешними. Основные проблемы процесса формирования подразделения внутреннего аудита исследованы в данной книге, также автором представлены рекомендации для компании, кроме этого рассчитан экономический эффект для банка от формирования подразделения внутреннего аудита.
Решение о создании подразделения внутреннего аудита в банке, как правило, принимают владельцы компании, а реализацией принятого решения занимаются его менеджеры. Даже на данном этапе создания подразделения внутреннего аудита неизбежно возникают противоречия и конфликты интересов, связанные с различными целями и задачами собственников и управленцев.
Не каждому банку в нашей стране повезло настолько, что на момент создания подразделения внутреннего аудита лицо, представляющее собственников компании, являлось также и непосредственным представителем органов управления банка, например, его президентом. А в дальнейшем этот представитель собственников отходит от оперативного управления банком и концентрируется только на стратегии, как и подобает представителю владельцев банка и, как правило, члену Совета директоров. А ведь если своевременный «отход» от оперативного руководства не состоится, данное обстоятельство опять-таки приведет к системному конфликту интересов, связанному с тем, что на одном человеке сконцентрируются и стратегия, и тактика банка.
Перед тем как продолжить, необходимо определиться с терминологией
Внутренний аудит – это деятельность, осуществляемая подразделением внутреннего аудита банка на постоянной, независимой и объективной основе.
В терминологии национальных регуляторов (Банка России, Федеральной службы по финансовым рынкам (ФСФР России)) применяется термин внутренний контроль, подразделение внутреннего контроля или служба внутреннего контроля. В рамках данной книги, а также распространенной практики будем воспринимать данный термин как внутренний аудит, а разницу между словами «контроль» и «аудит» отнесем на недостатки перевода или узость словарного запаса чиновников. Чиновники по странным причинам, историю которых уже не найти, применяют симбиоз международных терминов аудит и контроль в российском термине «контроль». При этом данный симбиоз не всегда содержит обязательные признаки как контроля, так и аудита, что постоянно вызывает противоречия и сложности для участников рынка, которые хотят соответствовать требованиям регулятора.
Для чего нужно подразделение внутреннего аудита в банке?
Вот несколько доводов создания подразделения внутреннего аудита в банке.
Подразделение внутреннего аудита является неотъемлемой частью системы управления банка. Одновременно это весьма эффективный механизм обеспечения собственников и руководителей информацией по функционированию практически всех подсистем банка, в том числе и финансовой. Притом чем крупнее банк, тем меньше независимых источников информации о текущей ситуации в банке, что существенно повышает значение данного канала информации непосредственно для самого заказчика – собственника банка.
Обязательное наличие подразделений внутреннего аудита в банке требуется надзорными органами России – Банком России и Федеральной службой по финансовым рынкам. Это Положение Банка России от 16 декабря 2003 г. № 242‑П «Об организации внутреннего контроля в кредитных организациях и банковских группах» и Приказ ФСФР России от 21 марта 2006 г. № 06–29/пз-н «Об утверждении Положения о внутреннем контроле профессионального участника рынка ценных бумаг». Банк России и ФСФР России в постоянном режиме осуществляют функцию надзора за обязательным наличием подразделения внутреннего аудита в банке, которое бы соответствовало дословным требованиям нормативных актов регуляторов. Невыполнение данного требования надзорных органов для банка в России ведет к серьезным санкциям вплоть до принудительного отзыва лицензии на осуществление банковских операций.
Обязательное наличие в банке подразделения внутреннего аудита является требованием всех международных бирж при прохождении компанией листинга: Нью-Йоркская фондовая биржа (NYSE), Лондонская фондовая биржа (LSE), европейские биржи (Euronext, Deutsche Borse – Немецкая биржа). Кроме этого, аналогичные требования в обязательном порядке представлены в условиях листинга российских биржевых площадок (РТС, ММВБ). Если собственникам или владельцам банка надоело вкладывать свои деньги в развитие сети или модернизацию ИТ-системы банка или если деньги на развитие просто банально закончились, именно в этот момент собственник задумывается о том, где же можно найти достаточное финансирование (порядка 250–400 млн долл. или евро) для своего быстро растущего бизнеса (около 30–40 % ежегодно за 2006–2007 гг.). И если у вас не будет человека, который может рассказать о банке на английском языке, а банк не соответствует обязательным требованиям англосаксов, в том числе если в банке не будет подразделения внутреннего аудита, не видать вам желанных миллионов. И бесполезно обижаться или «идти против течения» – вас не поймут, ведь вы пришли за их деньгами.
Вот только несколько причин, но поверьте, самых главных для собственника банка, который в конце концов принимает решение (и, конечно, несет значительные расходы на содержание), что пора бы поставить в банке системы контроля, управления рисками и корпоративного управления на цивилизованные рельсы, т. е. организовать в банке подразделение внутреннего аудита.
Несколько слов о компании, на примере которой будут проведены исследования[1]
Это активно развивающийся коммерческий банк с широкой сетью продаж в регионах Российской Федерации. Банк основан в начале 1990‑х годов. Международный аудит банка проводится с 1994 г. компаниями Big‑4.
Рейтинги, присужденные Fitch Rating (2008, февраль): долгосрочный кредитный рейтинг B (прогноз Стабильный); краткосрочный кредитный рейтинг B; национальный долгосрочный рейтинг BB (rus). Присужденные S&P rating (2008, май): долгосрочный кредитный рейтинг B (прогноз Стабильный); краткосрочный кредитный рейтинг В; национальный долгосрочный рейтинг BBB (rus).
ОАО «БАНК» является членом Системы страхования вкладов России. Количество сотрудников на 1 сентября 2008 г. составляет более 3,5 тыс. человек. Обширная сеть обслуживания включает в себя: 40 региональных и московских филиалов, 38 региональных точек продаж и представительств. Валюта баланса ОАО «БАНК» на 1 октября 2008 г. составила около 2,8 млрд евро.
На момент исследования (конец 2008 – начало 2009 г.) в ОАО «БАНК» уже более 1,5 лет функционирует Служба внутреннего контроля, которая создана в соответствии с требованиями российского регулятора кредитных организаций – Банка России. Однако задачи и цели, которые стоят перед Службой внутреннего контроля, не отвечают требованиям и рекомендациям внешних аудиторов и иностранных партнеров банка, которые они предъявляют к подразделению внутреннего аудита. Кроме этого, собственники в лице членов Совета директоров не довольны работой Службы внутреннего контроля в связи со значительно большими ожиданиями от решения поставленных перед подразделением задач.
И наконец вопросы, на которые мы дадим ответы
В данной книге мы проведем исследования, направленные на выяснение причин расхождений в российских и международных требованиях, предъявляемых к подразделению внутреннего аудита банка. Мы выясним, в чем состоят непосредственные проблемы создания подразделения внутреннего аудита (с учетом российских и международных требований) и насколько данные проблемы являются типовыми для российских банков. Кроме этого, мы проведем исследование положительного экономического эффекта от формирования подразделения внутреннего аудита. И конечно, дадим развернутый план действий и рекомендации, направленные на достижение этого положительного экономического эффекта. Все применяемые в книге методы исследования (в том числе, опросы, интервью) реализованы автором при участии сотрудников и менеджмента конкретного банка, за что им отдельное спасибо.
P. S. И большое спасибо за предоставленные на сайте Института внутренних аудиторов материалы, российское представительство Института внутренних аудиторов в США.
Отдельная благодарность тем, под чьим руководством посчастливилось работать:
Лолу Евгению Валерьевичу (заместителю председателя Правления ОАО КБ «Стройкредит»),
Судакову Кириллу Владиславовичу (руководителю Службы внутреннего контроля OTP Bank (Russia),
Сыромятникову Сергею Владимировичу.
Огромное спасибо всем.
Кстати, все возможные совпадения в данной книге абсолютно случайны.
Раздел 1
Обзор международных и российских требований к подразделению внутреннего аудита
Последовательно рассмотрим имеющиеся в настоящее время рекомендации и требования к подразделению внутреннего аудита банка со стороны международных организаций и национальных регуляторов. В конце раздела приведем таблицу с ключевыми отличиями.
Напомним, что в сфере внутреннего аудита в мире, как и во многих других областях интернациональных взаимоотношений, применяется в течение уже долгого времени единый принцип: «Соответствуй или объясняй». Данный принцип на практике означает только одно: нужно в точности выполнять рекомендации, формализованные пожелания, или документально подтвержденные «прихоти» международных саморегулируемых организаций, международных рейтинговых агентств или международных аудиторов. В противном случае совершенно невозможно будет объяснить исконным авторам данных рекомендаций, что, мол, у себя в компании мы придумали и реализуем какие-то процедуры, механизмы или формы внутреннего аудита, которые отличаются от их образца, да еще и лучше, эффективнее него.
1.1. Стандарты Института внутренних аудиторов (The Institute of Internal Auditors Inc.,USA)
Вот некоторые выдержки из перевода стандартов, осуществленного Институтом внутренних аудиторов (далее – ИВА) в Москве, который опубликован на сайте его российского отделения с разрешения The Institute of Internal Auditors Inc., 247 Maitland Avenue, Altamonte Springs, Florida 32701–4201, USA.
«…Внутренний аудит есть деятельность по предоставлению независимых и объективных гарантий и консультаций, направленных на совершенствование хозяйственной деятельностиорганизации. Он помогает организации достичь поставленных целей, используя систематизированный и последовательный подход к оценке и повышению эффективности процессов управления рисками, контроля и системы корпоративного управления.
Внутренний аудит может проводиться в обстоятельствах, отличающихся характером традиций в области культуры и права, в организациях, различающихся по своему назначению, размеру, сложности и структуре, как сотрудниками самой организации, так и внешними исполнителями. В то время как эти различия могут накладывать свои особенности на практику внутреннего аудита в той или иной ситуации, соблюдение Международных стандартов профессиональной практики внутреннего аудита является важнейшей предпосылкой выполнения подразделением внутреннего аудита и внутренними аудиторами своих обязанностей. Если законодательство не позволяет внутренним аудиторам соблюдать отдельные положения Стандартов, внутренние аудиторы должны соблюдать все остальные положения Стандартов, раскрывая соответствующую информацию.
Услуги по предоставлению гарантий включают объективную оценку аудиторских доказательств внутренним аудитором, который высказывает независимое мнение или дает заключение о процессе, системе или другом предмете. Характер и объем задания, выполнение которого обеспечивает гарантии, определяются внутренним аудитором. В общем случае три стороны вовлечены в процесс оказания услуг по предоставлению гарантий: (1) лицо или группа лиц, непосредственно ответственных за процесс, систему или другой предмет, – ответственный за процесс, (2) лицо или группа лиц, проводящих оценку, – внутренний аудитор и (3) лицо или группа лиц, использующих оценку для конкретных целей, – пользователь.
Услуги по консультированию в основном предоставляются по специальному запросу клиента. Характер и объем задания по консультированию являются предметом договорас клиентом. В общем случае две стороны вовлечены в процесс оказания услуги по консультированию: (1) лицо или группа лиц, предоставляющих консультации, – внутренний аудитор и (2) лицо или группа лиц, запрашивающих и получающих консультации, – клиент. Внутренний аудитор в процессе предоставления услуг по консультированию должен сохранять объективность и не принимать на себя менеджерские обязанности.
Назначение Стандартов:
а) установить основные принципы практики внутреннего аудита;
б) определить концептуальную базу, лежащую в основе широкого спектра услуг в области внутреннего аудита;
в) создать основу для оценки деятельности внутреннего аудита;
г) способствовать совершенствованию систем и процессов внутри организации.
Стандарты разделяются на стандарты качественных характеристик (Attribute Standards), стандарты деятельности (Performance Standards) и стандарты практического применения (Implementation Standards). В стандартах качественных характеристик рассматриваются характеристики организаций и сторон, занимающихся внутренним аудитом. Стандарты деятельности описывают сущность внутреннего аудита и дают качественные критерии оценки деятельности внутреннего аудита. В то время как стандарты качественных характеристик и стандарты деятельности относятся к услугам внутреннего аудита в целом, стандарты практического применения относятся к отдельным видам аудиторских заданий.
Стандарты качественных характеристик и стандарты деятельности существуют в едином варианте. Стандарты практического применения существуют в различных вариантах – отдельный вариант для каждого вида аудиторской деятельности. Стандарты практического применения были разработаны для деятельности по предоставлению аудиторских гарантий («А») и деятельности по консультированию («С»).
Стандарты являются частью Концептуальной базы профессиональной практики, которая включает «Определение внутреннего аудита», «Кодекс этики», стандарты и другие руководства. Руководства по применению Стандартов содержатся в «Практических рекомендациях» (Practice Advisories), которые выпускает Комитет по профессиональным вопросам.
В Стандартах используются специальные термины, толкование которых приводится в Словаре терминов.
Разработка и выпуск Стандартов идет на постоянной основе. Совет по стандартам внутреннего аудита проводит активные консультации и обсуждения перед выпуском Стандартов. Этот процесс включает предоставление проектов на общественное рассмотрение на международном уровне.
Все проекты размещаются на интернет-сайте международного Института внутренних аудиторов, а также рассылаются по его филиалам…»