Авторы: Газиян С.В., Малыхин Д.В.

«Внутренний аудитор: звучит гордо?» - именно так называется одна из тем форума по внутреннему контролю и аудиту. Тема – ровесница форума, но обсуждение в ней продолжается, и, значит, остается по-прежнему актуальным вопрос, возникший с первым появлением в «лексиконе» нормативных документов Банка России таких важных понятий, как «система и служба внутреннего контроля» – каковы роль и место внутреннего аудита в структуре и деятельности банка. В этой статье модераторы форума представляют для обсуждения краткий обзор основных вопросов, обсуждаемых профессиональным сообществом внутренних контролеров и аудиторов, и предложения по развитию профессии банковского внутреннего аудитора.

----------------------------

Согласно международным стандартам внутренний аудит характеризуется как содействующая повышению стоимости бизнеса деятельность, заключающаяся в системной и последовательной оценке эффективности систем управления, внутреннего контроля и управления рисками, выработке рекомендаций по их совершенствованию.

Немного истории

Изначально, появление функции внутреннего аудита было «ответной реакцией» бизнеса на изменившиеся условия внешней среды: ускоренное развитие и внедрение высоких технологий, появление транснациональных корпораций, особое значение информационных ресурсов и необходимость максимально быстрых и эффективных управленческих решений - условия, при которых менеджменту потребовался дополнительный инструмент анализа и объективной оценки всех направлений деятельности компании.

Будучи все более и более востребованной самыми разными сферами бизнеса, функция развивалась, накапливался практический опыт, и, наконец, возникла потребность в определении атрибутов и рамок профессии, формулировании стандартов деятельности и этических норм, учреждении профессиональных союзов и объединений.

Эту миссию взял на себя созданный в 1941 г. в США Институт внутренних аудиторов (The Institute of Internal Auditors, далее упоминается также как «Институт» или «ИВА»). На сегодняшний день разработанные Институтом Международные профессиональные стандарты внутреннего аудита (МПСВА) являются общепринятой нормативной базой для деятельности внутренних аудиторов во всем мире, а сам Институт – ассоциацией, объединяющей профессионалов в более чем 150 странах.

«Ты помнишь, как все начиналось – все было впервые и вновь…»

МПСВА служат основой для формирования специальных (отраслевых) стандартов, в частности, ряда рекомендаций Базельского Комитета по банковскому надзору по вопросам организации внутреннего аудита в банках. Российская банковская система также не осталась в стороне – многие банки стали внедрять современное представление о роли внутреннего аудита в нормальную деловую практику, не дожидаясь детальных указаний регулирующих органов (Положение ЦБ РФ от 28.08.1997 № 509, Положение ЦБ РФ от 16.12.2003 № 242-п). За относительно короткий период - 15 лет «новейшей истории» - российские банки прошли весь путь - от неприятия и отторжения до признания необходимости и полезности, от попыток свести дело к формально-бумажному исполнению «навязанных извне» обязанностей (и минимизации «лишних» расходов) до практической заинтересованности в организации реально действующей эффективной системы внутреннего контроля и службы внутреннего аудита. Наглядным подтверждением и, если угодно, отражением изменения восприятия внутреннего аудита банковским сообществом может служить и банковский форум Банкир.Ру. Если поначалу вопросы внутреннего аудита терялись среди многочисленных аспектов отчетности, управления рисками и других актуальных тем, а обсуждение профессиональных аспектов внутреннего аудита сводилось, в основном, к недоумению и эмоциям, то со временем ситуация изменилась. С сентября 2004 г. в соответствии с планом совместных действий портала Банкир.Ру и российского филиала Института появилась отдельная самостоятельная ветка форума – «Внутренний контроль и аудит», где основное обсуждение ведется сотрудниками служб внутреннего контроля и профессиональными аудиторами, но целевая аудитория охватывает также специалистов всех смежных направлений.

Краткая справка о развитии подфорума «внутренний контроль и аудит»:

Место в общей структуре форума: раздел «Департамент риск-менеджмента»

Смежные подфорумы:

-          Анализ финансового состояния банков,

-          Противодействие легализации,

-          Управление рисками.

Количество открытых тем: 165 (данные на 1.04.2006)

Количество размещенных приложений - файлов: 197

Количество активных пользователей: более 100 (по данным участия в выборах «Банкир года» в декабре 2005 г.)

Определимся с терминами: внутренний контроль VS внутренний аудит.

Если внимательно присмотреться к содержанию форума, то можно заметить два существенных направления: первое – это обсуждение практических аспектов реализации нормативных требований Банка России и иных надзорных органов в сфере деятельности банков; и второе – вопросов, связанных с возможностью и/или необходимостью внедрения международных стандартов, норм и практик внутреннего аудита.

На первый взгляд, направления эти должны логически дополнять одно другое, и не более того. На практике же вопросов оказывается куда больше, чем ответов.

И, прежде всего, как ни странно – это вопрос терминологии.

Обратимся вновь к международным стандартам. Комитет Спонсорских Организаций Комиссии Тредуэя (Committee of Sponsoring Organizations, COSO) дает следующее определение внутреннего контроля: «внутренний контроль – это совокупность действий совета директоров, менеджмента и сотрудников на всех уровнях – процесс, направленный на достижение разумной уверенности в достижении целей организации путем повышения надежности и достоверности финансовой и операционной информации и отчетности; повышения эффективности и результативности деятельности; поддержания соответствия деятельности законодательству и регулирующим ее нормативам.»

Иными словами, внутренний контроль должен быть «вмонтирован» в обычную, повседневную деятельность любого предприятия и организации.

В свою очередь, «внутренний аудит – это деятельность, которая дает независимую и объективную оценку системам управления, внутреннего контроля и управления рисками; дает рекомендации по улучшению качества и повышению эффективности функционирования этих систем; чем, в конечном итоге, способствует достижению целей и задач организации.»

Таким образом, внутренний аудит, по определению, призван помогать организации в поддержании действенной и адекватной системы внутреннего контроля, однако, не должен заменять собой прочие, «линейные» функции внутреннего контроля.

Практика: проблемы и решения.

Базельский Комитет по банковскому надзору в своих рекомендациях следует данным COSO определениям (см. письмо ЦБ РФ «О рекомендациях Базельского комитета по банковскому надзору» комитета по банковскому надзору» (Система внутреннего контроля в банках: основы организации) от 10.07.2001 № 87-Т, письмо ЦБ РФ «О рекомендациях Базельского комитета по банковскому надзору «Совершенствование корпоративного управления в кредитных организациях» («Вестник Банка России» № 46, 25.07.2001), письмо ЦБ РФ «О рекомендациях Базельского комитета по банковскому надзору» комитета по банковскому надзору («Внутренний аудит в банках и взаимоотношения надзорных органов и аудиторов» и «Взаимоотношения между органами банковского надзора и внешними аудиторами банков») от 13.05.2002 № 59-Т). Служба внутреннего аудита наряду с «советом директоров, менеджментом и сотрудниками всех уровней» рассматривается как часть общей системы внутреннего контроля со специфической ролью «независимым образом оценивать контрольные системы в организации»

А вот Банк России не делает акцента на специфической роли внутреннего аудита в системе внутреннего контроля и практически заменяет понятие «служба внутреннего аудита» понятием «служба внутреннего контроля». Нормативный документ Банка России по организации внутреннего контроля в кредитных организациях и банковских группах (Положение № 242-П) определяет, что осуществлять внутренний контроль должны органы управления, ревизионная комиссия, главный бухгалтер, а также подразделения и служащие, осуществляющие внутренний контроль в соответствии с полномочиями, определяемыми внутренними документами кредитной организации, включая службу внутреннего контроля, ответственного сотрудника или подразделение по противодействию легализации и иных сотрудников/подразделения, к которым, в зависимости от характера и масштаба деятельности кредитной организации, могут относиться контролер профессионального участника рынка ценных бумаг, ответственный сотрудник по правовым вопросам. При этом необходимость и важность участия в организации системы и осуществлении внутреннего контроля всеми служащими кредитной организации, а не только и не столько сотрудниками службы внутреннего контроля, фактически отодвигается на второй план.

В результате во многих банках закрепилась практика возложения основных обязанностей и всей полноты ответственности за организацию и осуществление внутреннего контроля именно и исключительно на службу внутреннего контроля, хотя, помимо этого, в соответствии с нормативными требованиями она (служба) обязана осуществлять собственно функции внутреннего аудита (к такому выводу можно легко придти, сравнив текст четвертой главы Положения № 242-П и МПСВА).

Кто виноват, и что с этим делать?

Однако не стоит искать причину такого несоответствия только в «трудностях перевода» международных стандартов в текстах нормативных документов Банка России или «происках» «жадного» руководства банков: нормативные требования и отношение руководства – это только два из трех основных факторов, определяющих место внутреннего аудита в системе управления.

Третий, и едва ли не самый существенный – это специалисты, сотрудники службы внутреннего контроля. Сами внутренние аудиторы должны обладать достаточной квалификацией, четко представлять цели и задачи своей деятельности, методы и способы достижения и критерии оценки результата, место в организационной и функциональной структуре банка. Только высокий уровень профессионализма внутренних аудиторов может служить основой для эффективного взаимодействия внутреннего аудитора - как с руководством, так и с рядовыми сотрудниками банка.

«Учиться, учиться и еще раз учиться!»

Краткосрочные семинары, тренинги и консультации, обмен опытом на форумах или в рамках практических конференций безусловно полезны, но все-таки перечень обсуждаемых на них тем ограничен относительно небольшим кругом текущих вопросов. И рано или поздно специалист внутреннего аудита начинает ощущать потребность в более широком обзоре, необходимости обобщения и систематизации знаний и практического опыта.

Такую возможность предоставляет Институт внутренних аудиторов, который является признанным лидером в области подготовки, комплексного повышения квалификации и последующего профессионального образования внутренних аудиторов.

Институт дает возможность проходить обучение «без отрыва от производства» - заниматься по индивидуальному графику, самостоятельно, с учетом общих рекомендаций, либо в учебных центрах.

Типовой учебный курс (например, учебник Глейма) состоит из 4 частей. Первая дает общий обзор деятельности внутренних аудиторов и роли внутреннего аудита по отношению к процессам (системам) управления, внутреннего контроля и управления рисками; вторая часть более детально рассматривает отдельные этапы аудиторской работы, проверок и консультаций, порядок их эффективной организации и документирования; третья и четвертая посвящены вопросам анализа и реинжиниринга бизнес процессов, возможности применения информационных технологий и различные методы управления деятельностью компании.

Для удобства освоения материала каждая часть учебного курса поделена на небольшие по объему тематические разделы. Это позволяет фиксировать внимание на наиболее важных вопросах и определениях, двигаться шаг за шагом в логической последовательности. Каждый раздел завершается серией вопросов для самопроверки (в форме тестов) и подробным пояснением как правильного ответа, так и причин, по которым остальные варианты не верны. Тестирование позволяет не только закрепить пройденное, но и привыкнуть к формату экзамена.

Есть такая профессия!

Итогом подготовки является сдача экзамена в весеннюю или осеннюю сессию по выбору, и при успешном результате соискателю присваивается квалификация CIA - «Дипломированный внутренний аудитор». Диплом Института – международно признаваемое свидетельство квалификации внутренних аудиторов. Он стоит в одном ряду с такими профессиональными сертификатами, как АССА, СРА, СМА и т.п. Как подтверждение высокого уровня профессионализма его обладателя, он открывает новые профессиональные и карьерные перспективы.

Дополнительно Институтом предлагается специализированный вариант экзамена – «Дипломированный аудитор финансовых организаций» - CFSA, в ходе которого проверяются знания кандидатом современной практики и методов внутреннего аудита, понимание проблем, рисков и решений в сфере оказания финансовых услуг. Первые 100 вопросов охватывают общие аспекты внутреннего аудита в сфере оказания финансовых услуг. Оставшиеся 25 вопросов являются специализированными тестами в одной из следующих дисциплин: банковское дело, страхование или профессиональная деятельность на рынке ценных бумаг.

Предпосылки для качественного скачка профессионализма и соответствующего переосмысления своей роли закладываются исподволь еще в начале обучения – с первых попыток применить полученные сведения на практике, с неизбежных ошибок, вопросов и поиска ответов, с привлечения все более обширных и разнообразных источников информации. Чем более системными становятся знания в области внутреннего контроля, управления, анализа рисков и организации бизнес процессов, тем более эффективными методиками и действенными инструментами оперирует внутренний аудитор, приобретает уверенность в своих возможностях, грамотнее выстраивает взаимоотношения внутри своего банка. Наконец, ощущает свою вовлеченность в профессию и принадлежность к профессиональному сообществу внутренних аудиторов.

Опыт и перспективы профессионального саморегулирования.

Одним из краеугольных камней совершенствования в профессии внутреннего аудитора является своевременное получение информации о новых технологиях в области корпоративного управления, управления рисками, внутреннего контроля и обмен практическим опытом внедрения с учетом действующей нормативной и законодательной базы. Другой немаловажный фактор - реальная возможность влиять на направления изменения законодательства и нормативных актов, выражать свою позицию и оценки таким образом, чтобы они были услышаны и приняты соответствующими государственными структурами.

С этой целью Банкир.Ру и российский филиал Института как организации, фактически представляющие интересы профессионального сообщества банковских внутренних аудиторов, решили объединить усилия и разработали перспективный «План совместных действий Банкир.Ру - ИВА».

В документе содержится перечень совместных мероприятий, направленных на содействие профессиональному развитию внутренних контролеров и аудиторов и постепенную «мягкую» адаптацию деятельности внутренних аудиторов к международно признанным стандартам. Так, запланирована организация учебных семинаров и конференций, проведение тематических встреч – круглых столов, публикация статей и аналитических материалов, создание интерактивной базы знаний - классификаторов (приложение 1) и справочников на базе форума «Внутренний контроль и аудит», а также другие мероприятия.

На круглых столах (проводимых в рамках российского филиала ИВА) в течение 2000-2005 гг. с привлечением широкого круга участников – представителей различных банков и финансовых компаний, внешних аудиторов, государственных органов - вопросы, затрагиваемые в темах интернет–форума, получали дополнительные развитие. За указанный период проведено более 25 таких встреч (приложение 2). Материалы встреч распространялись среди профессионального сообщества, а многие материалы также размещены и на форуме.

По материалам некоторых встреч, а также различных конференций, в которых участвовали эксперты Института, в сотрудничестве с журналом «Бухгалтерия и Банки», Международной Финансовой Корпорацией, другими партнерами и коллегами по профессии были подготовлены, опубликованы многие статьи на актуальные практические темы, распространялись современные методические материалы (приложение 3). Эти статьи опубликованы на интернет сайтах Банкир.Ру и ИВА, способствуют повышению эффективности функционирования службы внутреннего контроля (аудита) во многих банках. Прежде всего, такое содействие необходимо небольшим, «малобюджетным» банкам, региональным банкам, остро ощущающим нехватку информации о современных технологиях управления. Помимо указанных статей, огромную помощь в организации внутреннего контроля «по-современному» оказывает Методическое пособие, подготовленное проектом ТАСИС (в 2-х томах). Это пособие можно найти в разделе «аналитика» и в материалах форума (количество скачиваний файлов превышает 1500! – в среднем больше одного учебника на один банк в стране).

Проведение таких профессиональных обсуждений в интернет-форумах, на круглых столах позволило нашему сообществу сделать вполне обоснованную заявку на формальное признание мнения в государственных организациях и внести ряд предложений по совершенствованию нормативных документов: в Банк России направлены предложения по проекту Положения «О внутреннем контроле банках» в сентябре 2003 г., по проекту рекомендаций «Об организации управления правовым риском и риском потери деловой репутации в кредитных организациях и банковских группах» в мае 2004 г., по изменению Положения Банка России о внутреннем контроле в кредитных организациях и банковских группах от 16.12.2003 № 242-П в мае 2005 г. В ФСФР РФ - предложения по проекту нового Постановления о внутреннем контроле в декабре 2005 г., а в Минфин РФ – предложения по проекту новой редакции Законов «Об аудиторской деятельности», «Об официальной бухгалтерской отчетности».

Планируется продолжать работу по распространению методических материалов, практических рекомендаций, информационно-справочных бюллетеней, в которых особенно остро, как показала практика, нуждаются небольшие «малобюджетные» и региональные банки; организовывать обсуждения и вносить формальные предложения по совершенствованию нормативной базы, отслеживать этапы принятия нормативных документов. Такое профессиональное саморегулирование может рассматриваться как один из наиболее эффективных способов представления и защиты защите профессиональных интересов банковских внутренних аудиторов на всех уровнях. Мы также уверены, что в представителям регулирующих органов и формальных ассоциаций коммерческих банков небезынтересен обобщенный опыт практикующих внутренних аудиторов; мы уверены, что единственный путь к скорейшему внедрению международных стандартов в банковскую систему вообще и банковского внутреннего аудита и внутреннего контроля, в частности, - это сотрудничество формальных и неформальных ассоциаций профессионалов при разработке и обсуждении проектов положений и стандартов или предложений по изменению уже существующих нормативных документов. Лишнее тому доказательство – уже имеющийся опыт конструктивного взаимодействия: обсуждение на конференции в г. Уфе в январе 2006 г. стандарта «внутренний контроль» деятельности банков.

«Все в наших руках!»

Сегодня без сомнения можно говорить о том, что внутренний аудит – это динамично развивающаяся функция и профессия.

Во всем мире, и в России в том числе, профессионалы внутреннего аудита востребованы бизнесом и играют ключевую роль в повышении стоимости и достижении целей деятельности компании посредством проведения системной и последовательной оценки эффективности систем корпоративного управления, внутреннего контроля и управления рисками. Деятельность внутренних аудиторов приводит к повышению качества функционирования предприятий в любой сфере экономики, способствует повышению общей деловой культуры.

Уникальность и своеобразное преимущество для внутреннего аудитора в России – это относительная «молодость», новизна функции для нашей практики и соответствующая возможность быть среди первопроходцев, среди тех, кто способствует внедрению международно признанных стандартов. Мы стремимся быть настоящими профессионалами, а, значит, способны совершенствовать и совершенствоваться, значит, можем заражать своим энтузиазмом коллег. У нас есть опыт создания действенных саморегулируемых неформальных профессиональных ассоциаций. У нас есть и все возможности для определения «что такое хорошо и что такое плохо» в нашей профессии. Мы готовы к обсуждениям, готовы отстаивать свою позицию, умеем слушать и слышать оппонента – мы открыты для конструктивного взаимодействия и сотрудничества. И мы не сомневаемся – внутренний аудитор – это звучит гордо ! – ведь будущее за нами J

Приложение 1

Основные разделы классификатора:

Организация системы ВК и службы ВК (ВА)

Общие вопросы

Все о 242-П

Служба ВК и внутренний аудит

Планы и отчеты

Оценка работы СВК-СВА

Организация проверок

Этические ситуации

Программное обеспечение для проверок

Работа с собственниками (акционерами) и СД

Совет Директоров и Аудиторский Комитет

Кодекс корпоративного поведения

Уставный капитал

Ревизионная Комиссия

Связанные лица

Проверки отдельных операций и процессов

«Всем миром» – типовые программы

Вклады/депозиты/пластик

Касса

Учет и отчетность

Кредиты

Валюта

Ценные бумаги

Операционная работа с клиентами

Операционная работа "внутри"

Резервы

ПОД\ФТ, экспортно-импортный контроль

Информационные потоки

Мониторинг, контроллинг

Нормативы

Другие финансовые показатели

Управленческий учет

Квалификационые требования и обучение

Сертификация

Семинары, конференции
Качество управления

И другие группы важных тем:

Общение с ЦБ, ФСФР и прочими «надзирателями»

Надежность и безопасность

Контроль профучастника РЦБ

Внешний аудит, консалтинг, ко- и аутсорсинг

Риски

Приложение 2

Некоторые встречи Финансовой секции ИВА в 2000-2005 гг.:

Приложение 3

Некоторые статьи и аналитические материалы для банковских внутренних аудиторов