Для меня вопрос «формирования подразделения внутреннего аудита» не случаен. На протяжении последних восьми лет я работаю в подразделениях внутреннего аудита банков. Сначала (более 2 лет) в подразделениях Сбербанка России, затем (около 5 лет) в Инвестсбербанке – ОТП Банке. В Инвестсбербанке прошел по карьерной лестнице от старшего экономиста Управления внутреннего контроля до Заместителя председателя Правления – руководителя направления, а Инвестсбербанк за это же время поднялся в национальных рейтингах со 170‑го места до 36‑го (в 2007 г.) и стал еще одним полностью иностранным банком (куплен OTP Bank, Венгрия), работающим в России. В настоящее время как руководитель подразделения внутреннего аудита в «среднем» банке могу с полной ответственностью заявить, что формирование подразделения внутреннего аудита в банке, работающем в России, является процессом неординарным и связанным с множеством проблем – и внутренними, и внешними. Основные проблемы процесса формирования подразделения внутреннего аудита исследованы в данной книге, также автором представлены рекомендации для компании, кроме этого рассчитан экономический эффект для банка от формирования подразделения внутреннего аудита.
Решение о создании подразделения внутреннего аудита в банке, как правило, принимают владельцы компании, а реализацией принятого решения занимаются его менеджеры. Даже на данном этапе создания подразделения внутреннего аудита неизбежно возникают противоречия и конфликты интересов, связанные с различными целями и задачами собственников и управленцев.
Не каждому банку в нашей стране повезло настолько, что на момент создания подразделения внутреннего аудита лицо, представляющее собственников компании, являлось также и непосредственным представителем органов управления банка, например, его президентом. А в дальнейшем этот представитель собственников отходит от оперативного управления банком и концентрируется только на стратегии, как и подобает представителю владельцев банка и, как правило, члену Совета директоров. А ведь если своевременный «отход» от оперативного руководства не состоится, данное обстоятельство опять-таки приведет к системному конфликту интересов, связанному с тем, что на одном человеке сконцентрируются и стратегия, и тактика банка.
Перед тем как продолжить, необходимо определиться с терминологией
Внутренний аудит – это деятельность, осуществляемая подразделением внутреннего аудита банка на постоянной, независимой и объективной основе.
В терминологии национальных регуляторов (Банка России, Федеральной службы по финансовым рынкам (ФСФР России)) применяется термин внутренний контроль, подразделение внутреннего контроля или служба внутреннего контроля. В рамках данной книги, а также распространенной практики будем воспринимать данный термин как внутренний аудит, а разницу между словами «контроль» и «аудит» отнесем на недостатки перевода или узость словарного запаса чиновников. Чиновники по странным причинам, историю которых уже не найти, применяют симбиоз международных терминов аудит и контроль в российском термине «контроль». При этом данный симбиоз не всегда содержит обязательные признаки как контроля, так и аудита, что постоянно вызывает противоречия и сложности для участников рынка, которые хотят соответствовать требованиям регулятора.
Для чего нужно подразделение внутреннего аудита в банке?
Вот несколько доводов создания подразделения внутреннего аудита в банке.
Подразделение внутреннего аудита является неотъемлемой частью системы управления банка. Одновременно это весьма эффективный механизм обеспечения собственников и руководителей информацией по функционированию практически всех подсистем банка, в том числе и финансовой. Притом чем крупнее банк, тем меньше независимых источников информации о текущей ситуации в банке, что существенно повышает значение данного канала информации непосредственно для самого заказчика – собственника банка.
Обязательное наличие подразделений внутреннего аудита в банке требуется надзорными органами России – Банком России и Федеральной службой по финансовым рынкам. Это Положение Банка России от 16 декабря 2003 г. № 242‑П «Об организации внутреннего контроля в кредитных организациях и банковских группах» и Приказ ФСФР России от 21 марта 2006 г. № 06–29/пз-н «Об утверждении Положения о внутреннем контроле профессионального участника рынка ценных бумаг». Банк России и ФСФР России в постоянном режиме осуществляют функцию надзора за обязательным наличием подразделения внутреннего аудита в банке, которое бы соответствовало дословным требованиям нормативных актов регуляторов. Невыполнение данного требования надзорных органов для банка в России ведет к серьезным санкциям вплоть до принудительного отзыва лицензии на осуществление банковских операций.
Обязательное наличие в банке подразделения внутреннего аудита является