Организация и методология внутреннего аудита в коммерческом банке тема диссертации по экономике, полный текст автореферата

Автореферат диссертации по теме "Организация и методология внутреннего аудита в коммерческом банке"

МОСКОВСКИЙ ГОСУДАРСТВЕННЫЙ УНИВЕРСИТЕТ имени М.В.ЛОМОНОСОВА

Экономический факультет

На правах рукописи

005002532

Гишиев Руслан Джамалутдинович

Организация и методология внутреннего аудита в коммерческом банке

Специальность 08.00.12 - Бухгалтерский учет, статистика

АВТОРЕФЕРАТ диссертации на соискание ученой степени кандидата экономических наук

1 7 НОЯ 2011

Москва-2011

005002532

Диссертация выполнена на кафедре учета, анализа и аудита экономического факультета Московского государственного университета имени М.В. Ломоносова.

Научный руководитель:

Официальные оппоненты:

кандидат экономических наук, доцент кафедры учета, анализа и аудита МГУ имени М.В.Ломоносова Полякова Светлана Иозефовна

доктор экономических наук, профессор, Российский экономический университет имени Г.В.Плеханова Петрова Валентина Ивановна

кандидат экономических наук,

советник генерального директора ОАО «КДД-5"

Нарышкина Людмила Николаевна

Ведущая организация

Московский бухгалтерский институт

Защита диссертации состоится «17» ноября 2011 г. в 15:00 часов на заседании Диссертационного совета Д 501.001.18 при Московском государственном университете имени М.В. Ломоносова по адресу: 119991, г. Москва, ГСП-1, Ленинские горы, МГУ, 3-й корпус гуманитарных факультетов, экономический факультет, ауд.

С диссертацией можно ознакомиться в библиотеке гуманитарных факультетов МГУ имени М.В. Ломоносова.

Автореферат разослан « 14 » октября 2011 г. Ученый секретарь

Диссертационного совета Д 501. 001.18 при МГУ им. М.В. Ломоносова доктор экономических наук, профессор ' 1 В.П. Суйц

1. ОБЩАЯ ХАРАКТЕРИСТИКА РАБОТЫ

Актуальность темы исследования. Финансово-экономический кризис, который поразил мир в 2008-2009 годы, жестко напомнил, что основным правилом для менеджмента является необходимость обнаружить проблемы до того момента, как они сами проявят себя. Это особенно важно обеспечить при управлении банками и иными кредитными организациями, деятельность которых, с одной стороны, отличается повышенным риском, с другой стороны, сбои в деятельности кредитно-банковской сферы чреваты особенно тяжелыми последствиями не только для самих организаций, но и их вкладчиков и инвесторов.

Поэтому одной из главных задач повышения уровня корпоративного управления в банковской сфере является создание условий, обеспечивающих информационную прозрачность деятельности банков и возможности получения менеджментом упреждающей информации, т.е. информации о вероятности наступления события, которое может вызвать возможные потери. Только наличие этих условий может дать вкладчикам и инвесторам уверенность при вложении средств, а менеджменту банка - возможность управлять рисками, т.е. принимать меры по выявлению, оценке и предупреждению наступления событий, которые могут оказать отрицательное влияние на достижение банком своих целей.

Инструментом управления, который предназначен оказать содействие в решении этих задач, является контроль за финансово-хозяйственной деятельностью коммерческого банка. Упреждающую информацию о деятельности организации, в том числе информацию, позволяющую предвидеть возможный факт наступления отрицательных отклонений в деятельности организации, может предоставить только внутренний контроль, в том числе и один из его видов -внутренний аудит, организованный на основе риск-ориентированного похода.

Если определены области, наиболее подверженные риску, организован внутренний контроль по основным направлениям деятельности, подверженным риску, то контроль по ключевым операциям позволяет внутреннему аудиту получить сигнальную информацию о вероятности наступления проблемных ситуаций.

Внутренний аудит, организованный на основе риск-ориентированного подхода, имеет важное значение для управления организациями банковского сектора, которому присущи такие отраслевые особенности, как необходимость постоянного наблюдения и анализа часто меняющейся внешней среды деятельности банка, корректировка механизма управления банком в зависимости от результатов анализа, а также жесткая регламентация выполнения всех банковских операций, которые в совокупности и составляют основную деятельность банка.

В настоящее время институт аудита, тем более внутреннего аудита, является для России относительно новым явлением. В нашей стране внутренний аудит, особенно его организация на основе риск-ориентированного подхода, находится в стадии своего развития, а на региональном уровне данная проблема стоит еще острее. Как показал анкетный опрос банков, проведенный автором в республике

Дагестан1, на местах, как правило, имеет место отождествление понятий «внутренний контроль» и «внутренний аудит», что является следствием отсутствия сегодня в профессиональном языке общепринятого понимания содержания терминов «внутренний контроль» и «внутренний аудит» и, как следствие этого, понимания взаимосвязи и субординации в управленческой деятельности внутреннего контроля и внутреннего аудита, как функций управления.

Сказанное выше обуславливает актуальность исследования методологии, методики и организации риск-ориентированного внутреннего аудита, как основного направления совершенствования внутреннего контроля в банке на основе изучения отечественных и зарубежных научных и методических разработок и обобщения практики его организации в России, в том числе банках республики Дагестан.

Степень изученности проблемы. Исследование проблемы настоящей диссертационной работы базируется на трех смежных областях знаний: аудите, как независимой проверки отчетности юридически самостоятельных организаций; системе внутреннего контроля как инструмента внутрикорпоративного управления; внутреннем аудите, как одного из видов внутреннего контроля.

Существенный вклад в разработку теоретических и методических аспектов аудита, как независимой проверки отчетности юридически самостоятельных организаций, внесли такие ученые как: В.Д. Андреев, А.Н. Ахметбеков, Т.А. Дубровина, Ю.А. Данилевский, И.Д. Мамонова, Г.Н. Белоглазова, В .Я.Соколов, В.П. Суйц, A.A. Терехов, А.Д Шеремет, Л.З. Шнейдман, З.Г. Ширинская, и другие.

В совокупности эти работы создали в отечественной науке систему знаний по классическому аудиту и, тем самым, обеспечили условия для формирования в России института аудиторов. Эти работы являются методологической базой, на основе которой развивается российская школа специалистов в области аудита во всех ее аспектах.

Контроль, как один из видов управленческой деятельности, и проблемы его применения на уровне структурных подразделений организации (внутренний контроль), получил многостороннюю разработку в экономической литературе в период плановой экономики. И некоторые положения в постановочном плане не утратили своего практического значения и по сей день.

Однако, закономерности рыночной экономики, которая в настоящее время в целом сформировалась в России, предъявляют к контролю, в том числе и к внутреннему контролю и аудиту, принципиально новые требования. Действительность рыночной экономики, которой имманентно присущи риски, обуславливает необходимость проведения, риск-ориентированного контроля, целью которого является именно предупреждение возникновения отклонения или

1 На 01.03.2011 г. в республике 59 действующих кредитных организаций, головная организация которых находится в данном регионе, и 17 - головная организация которых находится в другом регионе. Для них характерна развлегленная сеть отделений. Подобная структура типична для банков Северо-Кавказского округа и других аналогичных по территории федеральных единиц.

своевременная минимизация потерь от его наступления, поскольку ликвидация последствий наступившего отклонения от заданной цели бывает, как правило, намного дороже, чем его предупреждение.

В числе первых, упреждающий, риск-ориентированный подход к контролю был разработан американским Комитетом спонсорских организаций Комиссией Тредвея (COSO) и изложен в методических рекомендациях, которые были приняты за основу при построении системы внутреннего контроля, включая внутренний аудит во многих странах мира, а в последние годы начал изучаться и в России при активном участии Российского филиала Института Внутренних аудиторов. Однако информации об использовании этого подхода в сфере кредитных организаций, включая банки, в отечественной литературе недостаточно.

Принимая во внимание, что основная деятельность банка подвержена риску, а наступившие сбои в его деятельности могут вызвать тяжелые финансовые последствия не только для самого банка, но и для его инвесторов и вкладчиков, автором в работе исследована возможность применения в условиях банка концепции внутреннего аудита с применением упреждающего риск-ориентированного подхода.

Цель и задачи исследования. Целью настоящей диссертационной работы является разработка организационных условий и методического обеспечения упреждающего риск-ориентированного внутреннего аудита, позволяющих интегрировать его в систему корпоративного управления коммерческого банка.

Для достижения поставленной цели в ходе диссертационного исследования поставлен и решен ряд задач, определяющих логику и структуру работы:

• выявить и определить особенности профессиональной деятельности банков, как объекта исследования, которые оказывают основное влияние на требования, предъявляемые к внутреннему аудиту, в том числе на возможность получения управляющей системой банка информации о деятельности внутренних подразделений в режиме, позволяющем предвидеть результаты деятельности и возможность наступления отрицательных отклонений, с тем, чтобы принять соответствующее решение по их предупреждению;

• разработать меры по организации и применению внутреннего аудита в коммерческих банках, в том числе: выполняемые внутренним аудитом функции и конкретные виды деятельности, подчиненность руководству банка и функционирование в условиях упреждающего риск-ориентированного режима;

• провести сравнительный анализ российского и международного законодательного и нормативного регулирования внутреннего аудита и выявить тенденции регулирования этого процесса профессиональными организациями, а в ряде стран и государством;

• провести анкетный опрос коммерческих банков Республики Дагестан, обобщить результаты этого исследования, и на основании его данных предложить оптимальные формы организации внутреннего аудита в банках республики;

• разработать методическое обеспечение для интеграции системы упреждающего риск-ориентированного внутреннего аудита в систему корпоративного управления коммерческого банка, включающее:

о методику формирования плана проведения упреждающего внутреннего аудита с применением риск-ориентированного подхода; о методику проведения проверок по основным бизнес-процессам банка, с применением упреждающего риск-ориентированного внутреннего аудита.

Предмет и объект исследования. Предметом исследования является совокупность теоретических, методических и практических вопросов организации и применения упреждающего риск-ориентированного внутреннего аудита в коммерческом банке.

Объектом исследования являются коммерческие банки и особенности их профессиональной деятельности.

Теоретической и методологической основой исследования послужили фундаментальные концепции и труды как отечественных, так и зарубежных специалистов в области теории корпоративного управления, организации и методологии общего аудита и аудита банков. Работа базировалась на законодательных и нормативных актах РФ, касающихся вопросов организации и проведения аудиторских проверок банков: Положения Банка России, Постановления Правительства РФ, рекомендации ряда зарубежных правительственных и неправительственных организаций, Института внутренних аудиторов США, Базельского Комитета по банковскому надзору и ряда других организаций.

Информационной основой явились статистические и аналитические материалы, периодические издания, монографии, диссертации, интернет-издания официальных сайтов, а также опыт работы автора в системе аудита банков.

Инструментом исследования являлась совокупность общеэкономических и научных методов познания: экстраполяция и логический анализ, наблюдение, конкретизация и абстрагирование, индукция и дедукция, методы сравнительного анализа, группировка данных, обобщение теоретического и практического материала.

Научная новизна диссертационной работы заключается в комплексном исследовании относительно малоразработанных в отечественной профессиональной литературе методологических и методических основ одного из современных результативных методов корпоративного управления -упреждающего риск-ориентированного внутреннего аудита.

В процессе исследования автором получены и выносятся на защиту следующие результаты, отвечающие требованиям новизны:

• на основе анализа требований, которые профессиональная деятельность коммерческого банков предъявляет к внутреннему аудиту, обосновано, что применяемая сегодня система внутреннего аудита, базирующаяся на данных об уже свершившихся фактах, должна быть заменена на упреждающий

риск-ориентированный внутренний аудит, данные которого позволяют менеджменту банка прогнозировать то, что может произойти;

• подготовлены для использования коммерческими банками Республики Дагестан рекомендации по организации системы упреждающего риск-ориентированного внутреннего аудита, которые обеспечат нахождение и ранжирование аудируемых областей, исходя из учета особенностей конкретного банка;

• исходя из выявленного в ходе исследования возрастания роли внутреннего аудита в предоставлении внешним пользователям достоверной и прозрачной финансовой отчетности, автором предложены рекомендации о включении в нормативно-правовые акты, регулирующие деятельность банков, статей о необходимости формирования служб внутреннего аудита;

• на основе анализа анкетированного опроса банков Республики Дагестан разработаны и адаптированы к реальным условиям деятельности конкретного банка рекомендации по формированию служб внутреннего аудита, включая: численность персонала, распределение обязанностей, подчиненность вышестоящим органам управления;

• разработана и апробирована методика формирования плана проведения упреждающего внутреннего аудита с применением риск-ориентированного подхода, что позволит проводить аудит с учетом возможных рисков;

• составлена и предложена методика проведения проверок по основным бизнес-процессам банка, с применением упреждающего риск-ориентированного внутреннего аудита.

Практическая значимость исследования заключается в разработке и практическом применении методических рекомендаций по использованию на практике упреждающего риск-ориентированного внутреннего аудита, в том числе: методики формирования плана проведения аудита, с применением упреждающего риск-ориентированного подхода; методики проведения аудиторских проверок по основным бизнес-процессам коммерческого банка с использованием упреждающего риск-ориентированного внутреннего аудита. Использование данных методик позволит оптимизировать работу службы внутреннего аудита и снизить трудоемкость внутренних аудиторских проверок в коммерческих банках.

Результаты исследования могут быть использованы также при разработке Положения о деятельности службы внутреннего аудита коммерческого банка и других методических материалов по внутреннему аудиту, а так же при разработке учебных материалов для практических занятий в учебном процессе высших учебных заведений по курсу «Аудит».

Апробация результатов исследования. Основные положения диссертационного исследования были доложены и получили одобрение на региональных научно-практических конференциях (Махачкала, 2010). Тезисы докладов по рассматриваемой в диссертации теме были представлены на XVI Международной конференции студентов, аспирантов и молодых ученых «Ломоносов-2009».

Полученные в ходе диссертационного исследования научные результаты были рекомендованы и нашли свое применение в деятельности контрольных служб ряда коммерческих банков: ООО «Дагэнергобанк» (Акт №А-1 от 21.09.2010), КБСР ООО "Дагестан" (Акт №834 от 11.10.2010), Филиал «Дагрус» ОАО «Леспромбанк» г. Махачкала (Акт №1296 от 15.10.2010).

Публикации. Результаты исследования были изложены в девяти печатных работах общим объемом 3 п.л., в том числе в изданиях, рекомендованных Высшей аттестационной комиссией, опубликованы три статьи общим объемом 1,8 п.л.

Структура и объем диссертации определены целями и задачами исследования. Работа состоит из введения, трех глав, заключения, библиографического списка и приложений.

Во введении обосновывается актуальность темы диссертационного исследования, сформулированы цель и задачи работы, предмет и объект исследования, раскрыта научная новизна и практическая значимость полученных результатов.

В первой главе «Внутренний аудит в системе управления коммерческим банком» рассмотрены сущность и содержание внутреннего контроля, в том числе одного из его видов - внутреннего аудита. Проведен обзор российского и международного законодательного и нормативного регулирования внутреннего контроля и аудита.

Во второй главе «Организация внутреннего аудита в коммерческом банке» на основе обработки информации проведенного автором исследования рассмотрены оптимальные формы организации внутреннего аудита в банке, а также его взаимодействие с внешним аудитом. Так же представлена разработанная автором методика формирования плана проведения внутреннего аудита с применением риск-ориентированного подхода на конкретном примере,

В третьей главе «Методика проведения внутренних аудиторских проверок» на основе составленного плана проведения внутреннего аудита, основанного на риск-ориентированном подходе представлены методики внутреннего аудита по областям риска,

В заключении диссертации сформулированы выводы и научно-практические результаты исследования.

2. ОСНОВНЫЕ ПОЛОЖЕНИЯ И РЕЗУЛЬТАТЫ ИССЛЕДОВАНИЯ

1.Коммерческий банк и его деятельность, как объект исследования.

В соответствии с целью диссертационного исследования нами первоначально было изучено содержание деятельности банка, присущие ей специфические особенности, которые влияют на выбор конкретного вида внутреннего контроля и предъявляемые к нему требования. В ходе изучения данной проблемы были получены следующие основные сведения, которые позволили автору сформулировать и обосновать предложения по принципиальным вопросам работы.

Банковский сектор является одним из ключевых элементов финансовой системы, благодаря выполняемым им функций: привлечение временно свободных денежных средств, предоставление ссуд, осуществление денежных расчетов и платежей в хозяйстве, выпуск кредитных средств обращения, консультирование и предоставление экономической и финансовой информации и т.д. Таким образом, набор выполняемых функций современного коммерческого банка, зачастую может выходить за рамки чисто экономических отношений, вынуждая рассматривать его взаимоотношения в рыночной среде под макроэкономическим углом, и в непосредственной связке со всей хозяйственной системой страны.

Как известно банки более других участников экономического цикла подвержены рискам, что обусловлено, прежде всего, основным назначением банка - посредничество в перемещении денежных средств от кредитора к заемщику. Следует отметить, что банк очень чувствителен к финансовому состоянию своих клиентов, так как предоставление и размещение денежных средств строится на принципах возвратности, срочности и платности. При этом в процессе своей деятельности банки могут сталкиваться с совокупностью различных видов рисков, отличающихся между собой местом и временем возникновения, внешними и внутренними факторами, влияющими на их уровень, и, следовательно, на способы их анализа и методы их описания. Все виды рисков взаимосвязаны и оказывают воздействие на деятельность банка. Более того, ущерб, причиненный риском финансовому положению банка, отрицательно сказывается на финансовом положении его контрагентов и клиентов. Риск присутствует в любой операции, только он может быть разных масштабов и по-разному компенсироваться. Следовательно, для банковской деятельности важным является не избежание риска вообще, а предвидение и снижение его до минимального уровня.

Многообразие и большая численность деловых операций, которые коммерческий банк заключает с клиентами финансового рынка; высокая вероятность рисков, которая присуща этим операциям, и возможность проявления риска на этапе любой банковской операции; сбой в финансовом положении банка под влиянием наступившего риска, который оказывает прямое отрицательное воздействие на финансовое положение клиентов и контрагентов банка, все это в совокупности предопределяет необходимость формирования в коммерческих банках постоянно действующей системы управления рисками, направленной на своевременное предвидение риска и сокращения издержек, связанных с фактом его наступления.

В коммерческом банке именно внутренний аудит с применением упреждающего риск-ориентированного подхода по основным бизнес-процессам, может создать условия для минимизации банковских рисков до приемлемого уровня, включая меры по под держанию имиджа банка.

В ходе диссертационного исследования предложена классификация бизнес-процессов банка, как основа для определения аудируемых областей, в соответствии с которой выделены четыре их группы. В основе классификации лежит деятельность банка, сгруппированная по видам, каждой из которых соответствует бизнес-процесс:

Группа процессов «Управление деятельностью банка»: корпоративное управление; стратегическое планирование и менеджмент;

Группа процессов «Услуги клиентам»: маркетинг, продажа банковских продуктов; управление продуктовой линейкой; оказание услуг клиентам [взаимодействие с клиентами (фронт-офис), сопровождение и мониторинг сделки (мидл-офис), администрирование сделки (бэк-офис)].

Группа процессов «Управление рисками»: управление кредитным риском; управление рыночным риском; управление риском ликвидности; управление операционным риском; обеспечение безопасности активов и сотрудников; обеспечение информационной безопасности; противодействие мошенничеству; управление репутационным риском.

Группа процессов «Обеспечение деятельности»: информационные технологии; административно-хозяйственная деятельность; управление персоналом; юридическое сопровождение операций; бухгалтерский учёт и отчётность по РСБУ; финансовая отчётность по МСФО; налоговое планирование; налоговый учёт; финансовый и управленческий учёт.

Таким образом, внутренний аудит банка, основанный на упреждающем риск-ориентированном подходе, можно рассматривать как комплексный процесс создания и развития мер безопасности банка, носящий системный характер, посредством которого обеспечивается защита интересов вкладчиков, сохранение и достижение конкретных результатов финансово-банковской деятельности.

2.Внутренний аудит на основе упреждающего риск-ориентированного подхода в системе корпоративного управления коммерческого банка.

Огромная государственная поддержка, которая была оказана в России в условиях финансово-экономического кризиса 2008-2009 гг. банковскому сектору, по общему признанию во многом была обусловлена низким уровнем внутрикорпоративного управления в большинстве вновь созданных банков.

Как известно, пик создания коммерческих банков в России приходится на 1990-е годы, поэтому естественно, что на первом этапе жизнедеятельности банков основное внимание уделялось установлению и отладке их внешних связей, Между тем, управление рисками, т.е. задача, которая во весь рост встала в преддверии и наступлением финансово-экономического кризиса, требовала хорошо поставленного внутрикорпоративного управления, особенно его составляющего как внутренний контроль.

Сегодня система внутреннего контроля организации представлена двумя основными инструментами контроля: внутренним контролем и внутренним аудитом. Внутренний контроль и на практике, и в литературе и в письменных источниках насчитывает несколько столетий. Внутренний аудит - явление сегодняшнего дня. Он начал формироваться в конце прошлого века под влиянием ряда финансовых конфликтов в целях повышения роли системы внутреннего контроля организации и обеспечения достоверности и прозрачности отчетности. Это сопровождалось расширением служебных обязанностей внутреннего аудита, повышением его статуса в организации. Ввиду этого, внутренний аудит был наделен надзорными функциями в части организации внутреннего контроля, консультирования деятельности по совершенствованию службы внутреннего контроля. Расширение статуса внутреннего аудита сопровождается созданием Комитета по аудиту при Совете директоров; а также предоставлением полномочий руководителю службы внутреннего аудита непосредственно докладывать Совету директоров о результатах своей деятельности.

Принципиальные изменения в содержании внутреннего аудита произошли в последние годы. Если раньше внутреннему аудиту, как любому методу контролю, был свойственен констатирующий характер, направленный на проверку достоверности отражения в учете финансовых и хозяйственных операций в соответствии с нормативными актами, т.е. направленность внутреннего аудита при проверке хозяйственных отношений только на правовую их оценку, то сейчас встал вопрос также об экономической оценке этих отношений, а при аудите бухгалтерской отчетности - об экономической оценке положения самой организации.

Обобщая литературные источники и методические материалы можно предложить перечень функций внутреннего аудита:

• Контроль и оценка бизнес-процессов и операций коммерческого банка -правовая и экономическая направленность (операционный аудит);

• Контроль и оценка постановки и ведения бухгалтерского учета и отчетности (внутренний аудит финансовой отчетности);

• Консультирование при решении сложных вопросов использования законодательства (правовой внутренний аудит);

• Анализ и оценка системы внутреннего контроля (надзорная функция аудита);

• Взаимодействие с внешним аудитов.

Таким образом, основными объектами внимания внутреннего аудита являются элементы системы управления по функциональным направлениям деятельности банка:

Операционный аудит - затрагивает текущую деятельность организации: проверка функционирования организации в целях оценки производительности и эффективности операций и др.

Правовой внутренний аудит - проверка соблюдения в организации существующих внутренних правил и процедур, бюджета, а так же законов и нормативных актов.

Внутренний аудит финансовой отчетности - проверка отчетности организации на предмет ее достоверности, соответствия учетной политике, общепринятым бухгалтерским принципам, налоговому кодексу.

На рис. 1 схематично показаны основные элементы системы внутреннего аудита в коммерческом банке.

Рис. 1 Элементы системы внутреннего аудита в банке

Требования современных реалий предполагают поиск новых подходов к организации внутреннего аудита. И если ранее внутреннему аудиту был свойственен констатирующий характер, направленный на проверку достоверности отражения в учёте финансовых и хозяйственных операций в соответствии с нормативными актами, то этого теперь недостаточно. Концепцию развития внутреннего аудита необходимо увязывать с перспективами развития бизнеса. Внутренний аудит должен иметь предупреждающий, прогнозный характер, направленный на выявление возможного риска.

В настоящее время наблюдается постепенный переход от тотального внутреннего аудита к аудиту ориентированному на риск.

Риск-ориентированный подход к внутреннему аудиту базируется на оценке рисков по ключевым бизнес процессам банка и позволяет направить усилия организации на минимизацию существенных потерь в точках контроля, характеризующихся повышенным риском. Отправной точкой организации упреждающего риск-ориентированного внутреннего аудита является анализ внутренних и внешних рисков, способных повлиять на достижение целей организации и встраивание в деятельность банка процедур внутреннего аудита для устранения последствий воздействия риска. Детальные сплошные проверки осуществляются лишь при выявлении таких фактов мошенничества и злоупотреблений.

Таким образом, на современном этапе развития внутренний аудит должен бьггь направлен на всю систему управления банка, выступая при этом контролирующим элементом системы управления.

На сегодняшний день понятие «внутренний аудит» в профессиональной литературе однозначно не сложилось. Чаще всего, включая иностранные источники, используются два термина одновременно - «внутренний аудит,

Система

внутреннего аудита

контроль». В настоящей работе мы рассматриваем внутренний аудит, как один из видов внутреннего контроля, который имеет свой объект и свои функции. Исходя из этого, мы рассматриваем внутренний аудит, как одну из функций управления организацией, осуществляемую профессионалами в соответствии с внутренними регламентами для решения следующих задач: контроля и оценки операционной деятельности, контроля и оценки бухгалтерского учета и отчетности и контроля и оценки системы внутреннего контроля организации.

З.Нормативно-правовое регулирование внутреннего аудита в коммерческом банке.

Формирование и применение внутрифирменных методов и инструментов управления, как известно, является прерогативой управляющей системы самой организации. Исключением в течении многих веков является организация и методика ведения бухгалтерского учета, которая во многом регулируется соответствующими органами государственного управления. Это обусловлено тем, что информация, как продукт бухгалтерского учета имеет внешних пользователей, в первую очередь, фискальную систему государства, а также хозяйственных контрагентов. Поэтому эта информация должна формироваться по единым, известным всем хозяйственным субъектам правилам.

В конце XX века этот принцип постепенно стал применяться по отношению к внутреннему контролю и внутреннему аудту. Внешним толчком к этому послужила череда банковских банкротств.

Возникновение этого процесса обусловлено объективными причинами развития хозяйственной системы общества, ее глобализацией, интеграцией, и, как следствие, ускоренным процессом распространения кризисных процессов. В этих условиях повсеместная разработка и внедрение упреждающего риск-ориентированного внутреннего аудита становится общегосударственной задачей, В этой связи современное состояние нормативно-правового регулирования внутреннего аудита в Российской Федерации и его сопоставление с опытом экономически развитых стран и на этой основе разработка соответствующих рекомендаций стало одной из задач исследования.

Анализ состояния правового и нормативного регулирования вопросов сущности, организации и назначения внутреннего аудита свидетельствует о недостаточном уровне регламентации в настоящее время данного направления деятельности. В отличие от экономически развитых стран, где проблемам аудита, в том числе внутреннего, уделяется повышенное внимание, в России в данный аспект слабо освещен. Отсутствие в законодательных актах РФ, нормативных документах ЦБ РФ, Министерства Финансов РФ каких-либо четких понятий и определений внутреннего аудита, негативно сказывается на применении внутреннего аудита в коммерческих банках. А это в свою очередь не создает предпосылок, защищавших бы интересы собственников банка, его инвесторов, а также клиентов, что является очень важным. Кроме того в ходе исследования было также выявлено, что в нормативных актах, регулирующих деятельность

коммерческих банков практически отсутствуют нормы регулирования внутреннего контроля, а следовательно и внутреннего аудита.

Для практического решения вопросов использования внутреннего аудита в коммерческих банках, а также для совершенствования его правового регулирования в настоящее время автором было предложено:

• Разделить и законодательно закрепить понятия «внутренний аудит» и «внутренний контроль» в соответствующей статье Положения ЦБ РФ N 242-П «Об организации внутреннего контроля в кредитных организациях и банковских группах».

• Внести поправки в ФЗ «Об акционерных обществах», отменив обязательность ревизионных комиссии и вводящие понятие «Комитет по аудиту».

• Внести изменения в ФЗ «Об акционерных обществах», добавив статью «Организация внутреннего аудита общества».

• Используя опыт международной практики, разработать единые стандарты внутреннего аудита, носящие рекомендательный характер.

• Разработать и закрепить типовое положение ЦБ РФ о службе внутреннего аудита, а также разработать и утвердить должностные инструкции работников службы внутреннего аудита в коммерческих банках.

4. Организационные формы внутреннего аудита в коммерческом банке.

В ходе проведения диссертационного исследования, автором были рассмотрены наиболее часто встречающиеся на практике виды организации внутреннего аудита:

1.Собственная служба внутреннего аудита (СБА) - как правило, создается в крупных коммерческие банки со сложной структурой и территориально обособленными филиалами или отделениями, а также в крупных и некоторых средних организациях, которые обладают разнообразием видов деятельности, а также возможностью их кооперирования и стремлением центрального руководства получать достоверную информацию о действиях руководителей всех уровней управления.

2.Исполъзование аутсорсинга. В этом случае функции внутреннего аудита полностью передаются внешним консультантам или же специализированным компаниям. При использовании аутсорсинга банку потребуется меньше затрат и усилий по организации внутреннего аудита. Кроме того это позволяет в более короткие сроки приступить к проведению проверок.

3.Организация внутреннего аудита - ко-сорсинг. Суть этого вида организации внутреннего аудита состоит в том, что в рамках банка создается служба внутреннего аудита, но при возникновении необходимости привлекаются внешние консультанты.

Общепринято, что вопрос об организации внутреннего аудита в банках является прерогативой Совета директоров банка. В соответствии с требованиями Базельского комитета по банковскому надзору во всех крупных банках Советам директоров следует создавать Комитет по аудиту. Такого же мнения придерживается и Комитет спонсорских организаций Комиссии Трэдуэя.

14

Международный институт внутренних аудиторов предлагает для обеспечения независимости внутреннего аудита, в условиях его тесного сотрудничества с руководством (менеджерами), установить систему, при которой внутренний аудит должен находиться в административном подчинении у исполнительных органов, а в функциональном - у Комитета по аудиту Совета Директоров.

Однако, на наш взгляд, для обеспечения полной независимости, наиболее оптимальным является функциональное и административное подчинение СВА Совету директоров через Комитет по аудиту.

В настоящее время в российской практике организации внутреннего аудита также придерживаются международных норм. Вместе с тем нет четкого разграничения между службами внутреннего контроля и внутреннего аудита. В банках могут одновременно существовать оба подразделения. Также в банках существуют и другие специализированные контрольные службы. Еще более остро вопрос стоит на региональном уровне.

В этой связи для целей оценки современного состояния и перспектив развития внутреннего контроля и аудита, а также с целью проанализировать ситуацию, сложившуюся в области организации внутреннего контроля и аудита в Республике Дагестан, нами был проведен опрос банков данного региона. Результаты опроса дают возможность оценить существующее положение и наметить направления дальнейшего развития.

Для рассылки в список были включены наиболее крупные банки региона, а также банки, самостоятельно изъявившие желание принять участие в исследовании (15 банков). Вопросы анкеты разработаны с учетом Положения о внутреннем контроле ЦБ РФ, а также ряда международных документов.

Данные опроса позволяют сделать вывод о том, что международные нормы и правила в области организации внутреннего контроля и аудита учитываются банками при реализации требований Банка России. Однако поставленные цели вначале исследования достигнуты не до конца - 81% опрошенных банков различают понятия СВК и СВА, тем не менее, ни один банк в своей структуре не имеет отдельную службу внутреннего аудита. В результате чего все ответы давались на вопросы по СВК.

Также необходимо отметить, что 19% опрошенных не различают понятия СВК и СВА, Один из респондентов подменяет понятия Ревизионная комиссия и Служба внутреннего аудита, которые, по нашему мнению, являются разными структурами.

Таким образом, вышеизложенное позволяет нам дать некоторые рекомендации по организации работы внутреннего аудита в банках:

• создавать в банке отделы внутреннего аудита и обеспечивать их взаимодействие с другими участниками системы внутреннего контроля;

• для разработки методических указаний по организации работы внутреннего аудита в организации привлекать опытных специалистов из внешних аудиторских компаний;

• создавать Комитет по аудиту из числа членов Совета директоров, не являющихся работниками банка, который курировал бы работу отдела внутреннего аудита;

• обеспечивать независимость деятельности внутренних аудиторов от руководителей банка на всех уровнях.

5.Методика разработки плана проведения упреждающего риск-ориентированного внутреннего аудита.

Внутренний аудит необходим для обнаружения и разрешения возникающих проблем раньше, чем они станут слишком явными. Более того, он может и должен использоваться для стимулирования успешной деятельности банка. Поскольку построение и поддержание внутреннего аудита требует определенных усилий, а, следовательно, и затрат, то внутренний аудит должен экономически оправдывать свое существование в рамках организации. Выгоды банка от функционирования внутреннего аудита должны превышать затраты на его формирование и поддержание. С этой целью необходимо разработать план проведения внутреннего аудита на основе риск-ориентированного подхода.

Основные правила разработки плана проведения упреждающего риск-ориентированного внутреннего аудита рекомендованы в Международном профессиональном стандарте внутреннего аудита №2010 «Планирование». В этой связи, рекомендации, которые содержатся в данном стандарте, были нами в исследовании соотнесены со свойствами и особенностями банковской деятельности, и на этой основе разработана методика формирования Плана проведения упреждающего внутреннего аудита в банках с применением риск-ориентированного подхода.

Создание риск-ориентированного плана аудита по мнению автора, должно осуществляться путем проведения следующих пошаговых действий внутренними аудиторами:

Первый шаг - формирование вселенной аудита (Audit Universe), то есть совокупность всех направлений деятельности Банка, подлежащих проверке сотрудниками СВА.

В международной практике нет единого взгляда на порядок определения аудируемых областей. Наиболее часто используемыми являются подходы определения аудируемых областей на основании функций подразделений банка; бизнес-процессов, существующих в банке; территориального деления подразделений, а также комбинации вышеперечисленных подходов. Нами использован подход, основанный на бизнес-процессах (процессный подход), как наиболее приоритетный, при котором аудируемой областью является бизнес-процесс определенного уровня в разрезе продуктов/услуг.

Для построения Вселенной аудита сотрудники СВА выполняют следующие операции:

• Построение структуры бизнес-процессов;

• Определение линейки продуктов;

• Идентификация аудируемых областей.

16

Выходами бизнес-процессов являются продукты и услуги, потребляемые другими бизнес-процессами или внешними клиентами. Продукты первого уровня представляют собой группы продуктов/ услуг банка, имеющие схожие уровни неотъемлемого риска, а также являющиеся результатом схожих по своей структуре бизнес-процессов.

Аудируемыми областями являются бизнес-процессы первого уровня, рассмотренные в разрезе продуктов и услуг первого уровня.

Для идентификации аудируемых областей сотрудники СВА составляют матрицу процессов и продуктов, в которой по вертикали перечислены процессы первого уровня, а по горизонтали - продукты и услуги организации.

На пересечении горизонтали и вертикали сотрудниками СВА определяются взаимосвязи бизнес-процессов и продуктов, т.е. аудируемые области, после выявления которых сотрудники СВА составляют их перечень. Наглядный пример приведен в таблице 1.

Таблица 1. Матрица соответствия процессов и продуктов

Процессы/проду кты 1-го уровня Процесс, универсаль иый Кредитован ие корпоратив ных клиентов Кредитование физических лиц РКО юридически х лиц и ИП Хозяйственные операции

Оказание услуг клиентам X X X

Бухгалтерский учВти отчётность по РСБУ X

Информационны е технологии X X X X X

Лдминистративн о-хозяйственная деятельность и т.д. X

Таким образом, согласно приведенной таблице аудируемыми областями являются: организация бухгалтерского учета и отчетность; операции кредитование корпоративных клиентов; операции кредитования физических лиц; РКО юридических лиц и ИП; хозяйственные операций.

Следующим шагом формирования плана проведения аудита является ранжирование аудируемых областей.

В рамках процесса планирования аудита сотрудники СВА оценивают уровень рисков, присущих той или иной аудируемой области.

Общепринято измерять риск вероятности угрозы и степени негативного влияния последствий путем произведения вероятности наступления негативных событий на их последствия (риск = последствия * вероятность), на основе чего составляется карта рисков:

Таблица 2. Существенность риска по степени воздействия

Вероятность Воздействие

Несущественное Существенное Чрезвычайное

Вероятно (Р>=0,5) Средний Высокий Критический

Возможно (0,1<Р<0,5) Низкий Средний Высокий

Маловероятно (Р <=0,1) Низкий Низкий Средний

Нами предлагается использовать альтернативный вариант оценки уровня рисков, который включает в себя оценку неотъемлемого риска (т.е. риска, который объективно присущ аудируемой области независимо от проведения операций) и оценку выполнения служебных операций сотрудниками организации. Использование альтернативного варианта, по мнению автора, позволяет с большей точностью измерять риск вероятности угрозы и степени его негативного влияния.

Полученный профиль рисков организации определяет приоритеты для проведения аудиторских проверок.

Для получения оценки неотъемлемого риска необходимо оценить бизнес-риски в следующих категориях: стратегические риски; риски операций; риски искажения отчётности; риски несоблюдения установленных требований.

Оценка неотъемлемых рисков каждой из указанных категорий проводится по определенной шкале. Автором было предложено ранжирование рисков по шкале от 0 до 4, в зависимости от степени риска. Агрегированной оценкой неотъемлемого риска аудируемой области является среднеарифметическое значение оценок описанных выше категорий рисков.

Оценка эффективности внутреннего контроля при выполнении сотрудниками организации служебных операций (оценка выполнения служебных операций) проводится сотрудниками СВА путем анкетирования сотрудников подразделений, вовлечённых в осуществление процесса в разрезе следующих категорий по предлагаемой нами четырехуровневой шкале: контрольная среда; управление рисками; контрольные процедуры; информация и коммуникация; мониторинг.

Оценкой каждой из рассмотренных групп (контрольной среды, управления рисками, средств контроля, информации и коммуникаций, мониторинга) является среднеарифметическое значение оценок отдельных факторов. Результатом оценки выполнения служебных операций в аудируемой области является среднеарифметическое значение оценок контрольной среды, управления рисками, средств контроля, информации и коммуникаций и мониторинга. При этом числовое значение оценки находится в пределах от 1 (высокий уровень) до 4 (низкий уровень).

Итоговая оценка риска аудируемой области представляет собой произведение оценки неотъемлемого риска и оценки выполнения служебных операций в аудируемой области.

Третьим итоговым шагом является составление плана на основании полученной оценки аудируемых областей. Для построения плана аудита автором предлагается упорядочить Вселенную аудита в порядке убывания итоговой оценки

аудируемых областей, с разделением множества аудируемых областей на три части. В план аудита включаются все аудируемые области наиболее подверженные риску, обязательные для проверки в текущем году вне зависимости от последнего года проведения аналогичных аудитов, половина аудируемых областей, приоритетных для проверки, и треть областей, неприоритетных для проверки. При определении аудируемых приоритетных и неприоритетных областей, которые будут включены в план, принимается во внимание ряд прочих факторов, оказывающих влияние на окончательный перечень аудируемых областей, включенных в план проведения аудита.

Таким образом, предложенная автором диссертационного исследования методика формирования плана проведения упреждающего внутреннего аудита с применением риск-ориентированного подхода, позволяет получить сигнальную информацию о наиболее подверженных риску бизнес-процессах, с тем, чтобы предотвратить возможный факт наступления отрицательных отклонений в движении кредитной организации.

6. Методики проведения проверок внутренними аудиторами по основным бизнес-процессам банка.

В заключение диссертационной работы автором была выработана и предложена методика проведения проверок внутренними аудиторами по основным бизнес-процессам банка. При этом автором ставилась цель разработать именно понятную и наглядную методику, которую можно легко применить на практике в качестве иллюстративного примера при проведении проверки внутренними аудиторами. По мнению автора, данная цель была достигнута, прежде всего, благодаря разработанным примерным алгоритмам действий и аудиторских процедур. В диссертационном исследовании приведены следующие методики проведения проверок: Методика проверки внутренними аудиторами организации бухгалтерского учета и отчетности; Методика проведения проверок внутренними аудиторами кредитования корпоративных клиентов; Методика проведения проверок внутренними аудиторами операций кредитования физических лиц; Методика проверки внутренними аудиторами расчетно-кассового обслуживания юридических лиц и индивидуальных предпринимателей; Методика проверки внутренними аудиторами хозяйственных операций.

Каждое направление из проверок ведется по унифицированному алгоритму, которое может отличаться в зависимости от специфики бизнес-процесса. В наиболее общем виде проверка проводится по следующим направлениям: технология; организация работы; персонал. На примере методики проведения проверок внутренними аудиторами кредитования корпоративных клиентов, автор предлагает проводить проверку по следующему алгоритму, отраженному в таблице 3.

Таблица №3.

Проверка технологии совершения операций кредитования корпоративных клиентов

1.1 Рассмотрение вопроса о выдаче кредита и предоставление кредитных

1.1.1 Полнота и достаточность сформированного пакета документов

1.1.2 Объективность и качество проработки вопроса о предоставлении кредита, полнота и достоверность информации, содержащейся в заключениях, переданных для рассмотрения на Кредитном комитете

1.1.3 Принятие коллегиального решения о предоставлении кредита (соблюдение установленных лимитов, ограничений и иных обязательных требований, оговоренных в действующей нормативной базе)

1.1.4 Реализация принятого Кредитным комитетом решения

12 Сопровождение кредита

1.2.1 Контроль за целевым использованием кредита

1.2.2 Контроль за финансовым состоянием заемщика и ходом реализации кредитуемой сделки

1.2.3 Контроль за состоянием обеспечения

1.2.4 Изменение условий кредитования

1.2.5 Мониторинг признаков проблемное™

1.2.6 Оценка кредитных рисков в целях формирования резерва на возможные потери по ссудам

1.2.7 Формирование и веление кредитного досье

1.3 Работа с проблемной, просроченной и списанной задолженностью

1.3.1 Организация работы с проблемной задолженностью.

1.3.2 Организация работы с просроченной ссудной задолженностью.

1.3.3 Соблюдение порядка работы с задолженностью, списанной с баланса Банка

1.4 Бухгалтерский учет операций кредитования

2.1 Формирование организационной структуры

2.2 Внутренняя нормативная база

2.3 Взаимодействие с подразделениями

2.4 Анализ конкурентной среды, работа по привлечению клиентов на кредитное обслуживание

2.5 Эффективность системы планирования и мониторинга за выполнением планов кредитования

3.1 Укомплектованность, текучесть и нагрузка на сотрудников кредитного подразделения

3.2. Система мероприятий по повышению квалификации сотрудников кредитного подразделения

По итогам проведенных проверок по заданному алгоритму заполняется «Справка по результатам проведения внутренними аудиторами проверки», в которой в обязательном порядке отражаются:

• Общие характеристики направления проверки;

• Сведения об итогах предыдущих контрольных процедур;

• Результаты проведенной проверки;

• Результаты проведенной проверки;

• Рекомендации.

Разработанный в рамках диссертационного исследования алгоритм проведения проверок по основным направлениям бизнес-процессов, по мнению автора, способствует, таким образом, систематизации данных проверки, ее упорядочению, что облегчает работу внутренним аудиторам и сокращает трудозатраты на проведение проверки.

По теме кандидатской диссертации опубликованы следующие статьи: Статьи в изданиях, рекомендованных ВАК Российской Федерации:

1. Гишиев Р.Д. Внутренний аудит, как один из элементов системы внутреннего контроля коммерческого банка // Аудит и финансовый анализ. Л°2.2010.-0,7 п.л.

2. Гишиев Р.Д. Анализ состояния правового и нормативного регулирования внутреннего аудита в коммерческих банках // Аудит и финансовый анализ. №3. 2010.-0,6 п.л.

3. Гишиев Р.Д. Организационные формы внутреннего аудита в коммерческих банках// Аудит и финансовый анализ. №1.2011.-0,5 п.л.

Другие публикации по теме диссертационного исследования:

4. Гишиев Р.Д. Особенности аудита учредительных документов // Сборник статей и тезисов молодых ученых, студентов и аспирантов ежегодной научно-теоретической конференции профессорско-преподавателького состава и студентов ДГУ «Актуальные проблемы совершенствования финансово-кредитной системы на современном тапе». - Махачкала: ИПЦ ДГУ, 2006 - 0,2 пл.

5. Гишиев Р.Д. Перспективы разработки и применения аудиторских стандартов // Сборник статей и тезисов молодых ученых, студентов и аспирантов ежегодной научно-теоретической конференции профессорско-преподавателького состава и студентов ДГУ «Финансово-экономические аспекты реформирования экономики России». - Махачкала: ИПЦ ДГУ, 2006 - 0,1 п.л.

6. Гишиев Р.Д. Организация внутреннего аудита: основные подходы // Материалы докладов XVI Международной конференции студентов, аспирантов и молодых ученых «Ломоносов-2009» / Отв. ред. И.А. Алешковский, П.Н. Косгылев, А.И. Андреев. [Электронный ресурс] — М.: Издательство МГУ, 2009.- 0,1 п.л.

7. Гишиев Р.Д. Сущность внутреннего аудита, его цели и задачи // Вестник молодых ученых Дагестана. №3.2009. - 0,3 п.л.

8. Гишиев Р.Д. Анализ состояния правового и нормативного регулирования внутреннего аудита // Региональный вестник молодых ученых. №3.2009.- 0,3 п.л.

9. Гишиев Р.Д. Принципы организации внутреннего аудита в коммерческом банке // Вестник молодых ученых Дагестана. №2.2010. - 0,2 п.л.

Напечатано с готового оригинал-макета

Подписано в печать 17.11.2011 г. Формат 60x90 1/16. Усл.печл. 1,0. Тираж 100 экз. Заказ 422.

Издательство ООО "МАКС Пресс" Лицензия ИДК 00510 от 01.12.99 г. Тел. 939-3890. Тел./факс 939-3891. 119992, ГСП-2, Москва, Ленинские горы, МГУ им. М.В. Ломоносова, 2-й учебный корпус, 527 к.

Диссертация: содержание автор диссертационного исследования: кандидата экономических наук, Гишиев, Руслан Джамалутдинович

Введение.

Глава I. Внутренний аудит в системе управления коммерческим банком

1.1.Формирование банковской системы Российской Федерации в период перехода к рынку, и ее современное состояние.

1.2. Внутренний аудит, как элемент системы корпоративного управления коммерческим банком.

1.3.Содержание внутреннего аудита в коммерческом банке: история возникновения и его сущность.

1.4.Анализ состояния правового и нормативного регулирования внутреннего аудита в коммерческих банках.

Глава И. Организация внутреннего аудита в коммерческом банке.

2.1. Методологические основы организации внутреннего аудита в коммерческом банке.

2.1.1.Оценка состояния и перспектив развития внутреннего аудита в коммерческих банках на региональном уровне.

2.1.2.Принципы организации внутреннего аудита в коммерческом банке.

2.1.3. Организационные формы внутреннего аудита в коммерческих банках.

2.2.Взаимодействие внутреннего и внешнего аудита.

2.3.Планирование внутреннего аудита с применением упреждающего риск-ориентированного подхода.93'

Глава III: Методика проведения внутренних аудиторских проверок.

3.1.Методика проверки внутренними аудиторами организации бухгалтерского учета и отчетности.

3.2.Методика проведения проверок внутренними аудиторами кредитования корпоративных клиентов.

3.3.Методика проведения проверок внутренними аудиторами операций кредитования физических лиц.

ЗАМетодика проверки- внутренними аудиторами расчетно-кассового обслуживания юридических лиц и индивидуальных предпринимателей.

3.5.Методика проверки внутренними аудиторами хозяйственных операций.

3.6.Оформление результатов проверки.

Диссертация: введение по экономике, на тему "Организация и методология внутреннего аудита в коммерческом банке"

Актуальность темы исследования. Финансово-экономический кризис, который поразил мир в 2008-2009 годы, жестко напомнил, что основным правилом для менеджмента является необходимость обнаружить проблемы до того момента, как они сами проявят себя. Это особенно важно обеспечить при управлении банками и иными кредитными организациями, деятельность которых, с одной стороны, отличается повышенным риском, с другой стороны, сбои в деятельности кредитно-банковской сферы чреваты особенно тяжелыми последствиями не только для самих организаций, но и их вкладчиков и инвесторов.

Поэтому одной из главных задач повышения уровня корпоративного управления в банковской сфере является создание условий, обеспечивающих информационную прозрачность деятельности банков и возможности получения менеджментом упреждающей информации, т.е. информации о вероятности наступления события, которое может вызвать возможные потери. Только наличие этих условий может дать вкладчикам и инвесторам уверенность при вложении средств, а менеджменту банка — возможность управлять рисками, т.е. принимать меры по выявлению, оценке и предупреждению наступления событий, которые могут оказать отрицательное влияние на достижение банком своих целей.

Инструментом управления, который предназначен оказать содействие в решении этих задач, является контроль за финансово-хозяйственной деятельностью коммерческого банка. Упреждающую информацию о деятельности, организации, в том числе информацию, позволяющую предвидеть возможный факт наступления отрицательных отклонений в деятельности организации, может предоставить только внутренний контроль, в том числе и один из его видов — внутренний аудит, организованный на основе риск-ориентированного похода.

Если определены области, наиболее подверженные риску, организован внутренний контроль по основным направлениям деятельности, подверженным риску, то контроль по ключевым операциям позволяет внутреннему аудиту получить сигнальную информацию о вероятности наступления проблемных ситуаций.

Внутренний аудит, организованный на основе риск-ориентированного подхода, имеет важное значение для управления организациями банковского сектора, которому присущи такие отраслевые особенности, как необходимость постоянного наблюдения и анализа часто меняющейся внешней среды деятельности банка, корректировка механизма управления банком в зависимости от результатов анализа, а также жесткая регламентация выполнения всех банковских операций, которые в совокупности и составляют основную деятельность банка.

В настоящее время институт аудита, тем более внутреннего аудита, является для России относительно новым явлением. В нашей стране внутренний аудит, особенно его организация на основе риск-ориентированного подхода, находится в стадии своего развития, а на региональном уровне данная проблема стоит еще острее. Как показал анкетный опрос банков, проведенный'автором в республике Дагестан1, на местах, как правило, имеет место отождествление понятий «внутренний контроль» и* «внутренний аудит», что является следствием отсутствия сегодня в профессиональном языке общепринятого понимания содержания терминов «внутренний контроль» и «внутренний аудит» и, как следствие этого, понимания взаимосвязи и субординации в управленческой деятельности внутреннего контроля и внутреннего аудита, как функций управления.

Сказанное выше обуславливает актуальность исследования методологии, методики и организации риск-ориентированного внутреннего аудита, как основного направления совершенствования внутреннего контроля в банке на основе изучения отечественных и зарубежных научных и методических разработок и обобщения практики его организации в России, в том числе банках республики Дагестан.

Степень изученности проблемы. Исследование проблемы настоящей диссертационной работы базируется на трех смежных областях знаний: аудите, как независимой проверки отчетности юридически самостоятельных организаций;

1 На 01.03.2011 г. в республике 59 действующих кредитных организаций, головная организация которых находится в данном регионе, и 17 - головная организация которых находится в другом регионе. Для них характерна развлетленная сеть отделений. Подобная структура типична для банков Северо-Кавказского округа и других аналогичных по территории федеральных единиц. системе внутреннего контроля как инструмента внутрикорпоративного управления; внутреннем аудите, как одного из видов внутреннего контроля.

Существенный вклад в разработку теоретических и методических аспектов аудита, как независимой проверки отчетности юридически самостоятельных организаций, внесли такие ученые как: В.Д. Андреев, А.Н. Ахметбеков, Т.А. Дубровина, Ю.А. Данилевский, И.Д. Мамонова, Г.Н. Белоглазова, В.Я.Соколов, В.П. Суйц, А.А. Терехов, А.Д Шеремет, JI.3. Шнейдман, З.Г. Ширинская, и другие.

В совокупности эти работы создали в отечественной науке систему знаний по классическому аудиту и, тем самым, обеспечили условия для формирования в России института аудиторов. Эти работы являются методологической базой, на основе которой развивается российская школа специалистов в области аудита во всех ее аспектах.

Контроль, как один из видов управленческой деятельности, и проблемы его применения на уровне структурных подразделений организации (внутренний контроль), получил многостороннюю разработку в экономической литературе в период плановой экономики. И некоторые положения в постановочном плане не утратили своего практического значения и по сей день.

Однако, закономерности рыночной экономики, которая в настоящее время в целом сформировалась в России, предъявляют к контролю, в том числе и к внутреннему контролю и аудиту, принципиально новые требования. Действительность рыночной экономики, которой имманентно присущи риски, обуславливает необходимость проведения, риск-ориентированного контроля, целью которого является именно предупреждение возникновения отклонения или своевременная минимизация потерь от его наступления, поскольку ликвидация последствий наступившего отклонения от заданной цели бывает, как правило, намного дороже, чем его предупреждение.

В числе первых, упреждающий, риск-ориентированный подход к контролю был разработан американским Комитетом спонсорских организаций Комиссией Тредвея (COSO) и изложен в методических рекомендациях, которые были приняты за основу при построении системы внутреннего контроля, включая внутренний аудит во многих странах мира, а в последние годы начал изучаться и в России при активном участии Российского филиала Института Внутренних аудиторов. Однако информации об использовании этого подхода в сфере кредитных организаций, включая банки, в отечественной литературе недостаточно.

Принимая во внимание, что основная деятельность банка подвержена риску, а наступившие сбои в его деятельности могут вызвать тяжелые финансовые последствия не только для самого банка, но и для его инвесторов и вкладчиков, автором в работе исследована возможность применения в условиях банка концепции внутреннего аудита с применением упреждающего риск-ориентированного подхода.

Цель и задачи исследования. Целью настоящей диссертационной работы является разработка организационных условий и методического обеспечения упреждающего риск-ориентированного внутреннего аудита, позволяющих интегрировать его в систему корпоративного управления коммерческого банка.

Для достижения поставленной цели в ходе диссертационного исследования поставлен и решен ряд задач, определяющих логику и структуру работы:

• выявить и определить особенности профессиональной деятельности банков, как объекта исследования, которые оказывают- основное влияние на требования, предъявляемые к внутреннему аудиту, в том, числе на возможность получения управляющей системой банка информации о деятельности внутренних подразделений в режиме, позволяющем предвидеть результаты деятельности и возможность наступления отрицательных отклонений, с тем, чтобы принять соответствующее решение по их предупреждению;

• разработать меры по организации и применению внутреннего аудита в коммерческих банках, в том числе: выполняемые внутренним аудитом функции и конкретные виды деятельности, подчиненность руководству банка и функционирование в условиях упреждающего риск-ориентированного режима;

• провести сравнительный анализ российского и международного законодательного и нормативного регулирования внутреннего аудита и выявить тенденции регулирования этого процесса профессиональными организациями, а в ряде стран и государством;

• провести анкетный опрос коммерческих банков Республики Дагестан, обобщить результаты этого исследования, и на основании его данных предложить оптимальные формы организации внутреннего аудита в банках республики;

• разработать методическое обеспечение для интеграции системы упреждающего риск-ориентированного внутреннего аудита в систему корпоративного управления коммерческого банка, включающее: о методику формирования плана проведения упреждающего внутреннего аудита с применением риск-ориентированного подхода; о методику проведения проверок по основным бизнес-процессам банка, с применением упреждающего риск-ориентированного внутреннего аудита.

Предмет и объект исследования. Предметом исследования является совокупность теоретических, методических и практических вопросов организации и применения упреждающего риск-ориентированного внутреннего аудита в коммерческом банке.

Объектом исследования являются коммерческие банки и особенности их профессиональной деятельности.

Теоретической, и. методологической' основой исследования послужили фундаментальные концепции и труды как отечественных, так и зарубежных специалистов в области теории корпоративного управления, организации и методологии общего аудита и аудита банков. Работа базировалась на законодательных и нормативных актах РФ, касающихся вопросов организации и проведения аудиторских проверок банков: Положения Банка России, Постановления Правительства РФ, рекомендации ряда зарубежных правительственных и неправительственных организаций, Института внутренних аудиторов США, Базельского Комитета по банковскому надзору и ряда других организаций.

Информационной основой явились статистические и аналитические материалы, периодические издания, монографии, диссертации, интернет-издания официальных сайтов, а также опыт работы автора в системе аудита банков.

Инструментом исследования являлась совокупность общеэкономических и научных методов познания: экстраполяция и логический анализ, наблюдение, конкретизация и абстрагирование, индукция и дедукция, методы сравнительного анализа, группировка данных, обобщение теоретического и практического материала.

Научная новизна диссертационной работы заключается в комплексном исследовании относительно малоразработанных в отечественной профессиональной литературе методологических и методических основ одного из современных результативных методов корпоративного < управления — упреждающего риск-ориентированного внутреннего аудита.

В процессе исследования автором получены и, выносятся на защиту следующие результаты, отвечающие требованиям новизны:

• на основе анализа требований, которые профессиональная деятельность коммерческого банков предъявляет к внутреннему аудиту, обосновано; что применяемая сегодня система внутреннего аудита, базирующаяся на данных об уже свершившихся фактах, должна быть заменена на упреждающий риск-ориентированный внутренний аудит, данные которого позволяют менеджменту банка прогнозировать,то, что может, произойти;

• подготовлены для использования коммерческими банками Республики Дагестан рекомендации по ^организации системы упреждающего риск-ориентированного внутреннего аудита, которые обеспечат нахождение и ранжирование аудируемых областей, исходя из учета особенностей конкретного банка;

• исходя, из выявленного в ходе исследования возрастания роли внутреннего аудита в предоставлении, внешним пользователям достоверной и прозрачной финансовой отчетности, автором предложены рекомендации о включении в нормативно-правовые акты, регулирующие деятельность банков, статей о необходимости формирования служб внутреннего аудита;

• на основе анализа анкетированного опроса банков Республики Дагестан разработаны и адаптированы к реальным условиям деятельности конкретного банка рекомендации по формированию служб внутреннего аудита, включая: численность персонала, распределение обязанностей, подчиненность вышестоящим органам управления;

• разработана и апробирована методика формирования плана проведения упреждающего внутреннего аудита с применением риск-ориентированного подхода, что позволит проводить аудит с учетом возможных рисков;

• составлена и предложена методика проведения проверок по основным бизнес-процессам банка, с применением упреждающего риск-ориентированного внутреннего аудита.

Практическая значимость исследования заключается в разработке и практическом применении методических рекомендаций по использованию на практике упреждающего риск-ориентированного внутреннего аудита, в том числе: методики формирования плана проведения аудита, с применением упреждающего* риск-ориентированного, подхода; методики проведения аудиторских проверок по основным бизнес-процессам коммерческого банка с использованием упреждающего риск-ориентированного внутреннего аудита. Использование данных методик позволит оптимизировать работу службы внутреннего аудита и снизить трудоемкость внутренних аудиторских проверок в коммерческих банках.

Результаты исследования могут быть использованы также при разработке Положения о деятельности службы внутреннего аудита коммерческого банка и других методических материалов по внутреннему аудиту, а так же при разработке учебных материалов для практических занятий в учебном процессе высших учебных заведений по курсу «Аудит».

Апробация результатов исследования. Основные положения диссертационного исследования были доложены и получили одобрение на региональных научно-практических конференциях (Махачкала, 2010). Тезисы докладов по рассматриваемой в диссертации теме были представлены на XVI Международной конференции студентов, аспирантов и молодых ученых «Ломоносов-2009».

Полученные в ходе диссертационного исследования научные результаты были рекомендованы и нашли свое применение в деятельности контрольных служб ряда коммерческих банков: ООО «Дагэнергобанк» (Акт №А-1 от 21.09.2010) , КБСР ООО "Дагестан" (Акт №834 от 11.10.2010), Филиал «Дагрус» ОАО «Леспромбанк» г. Махачкала (Акт №1296 от 15.10.2010).

Публикации. Результаты исследования были изложены в девяти печатных работах общим объемом 3 п.л., в том числе в изданиях, рекомендованных Высшей аттестационной комиссией, опубликованы три статьи общим* объемом 1,8 п.л.

Структура и объем диссертации определены целями и<задачами исследования: Работа состоит из введения, трех глав, заключения, библиографического списка и приложений.

Диссертация: заключение по теме "Бухгалтерский учет, статистика", Гишиев, Руслан Джамалутдинович

Заключение

Внутренний аудит является одним из важных элементов системы внутреннего контроля« коммерческого банка. В настоящее время большинство коммерческих банков, подменяют понятия «внутренний аудит» и «внутренний контроль», что является следствием отсутствия- сегодня в профессиональном' языке' общепринятой терминологии при обозначении внутреннего контроля.и его видов.

Новая концепция развития внутреннего аудита - это использование концепции управления рисками, и выстроенной на. её основе методологии внутреннего аудита. Это означает, что внутренний аудитор при планировании своей деятельности в первую очередь принимает во внимание те области г деятельности, где, по* его мнению, высок риск ошибок и мошенничества: Детальные сплошные проверки? осуществляются, лишь при- выявлении таких, фактов?, мошенничества' и злоупотреблений. Главным, критерием эффективности- внутреннего аудита становится не количество выявленных в финансовом учёте нарушений, а полезность внутреннего аудита для компании'и* предупреждающий характер'его-работы. С этой целью внутренний аудит должен охватывать все основные функциональные направления деятельности компании, используя риск-ориентированный подход к организации своей работы.

На сегодняшний день для внутреннего' аудита, складываются условия, позволяющие ему демонстрировать свои возможности; и доказывать, свою крайнюю необходимость, что обусловлено следующими факторами.

Во-первых, ряд скандалов, поразивших экономику США и Западной Европы, показал несостоятельность многих крупных аудиторских фирм, результатом чего явилось банкротство многих крупных компаний. Все это заставило обратить внимание руководства компаний и собственников к системе внутреннего аудита.

Во-вторых, большинство западных акционерных компаний имеют в своей структуре службу внутреннего аудита, которая, становится значимой частью хорошего корпоративного управления:

В-третьих, собственники, передавая рычаги управления в руки профессиональных наемных управленцев, отходят от непосредственного ведения дел компании, что повышает роль структурных подразделений компаний, осуществляющих контроль за ходом и результатом ее деятельности и представляющих информацию об этом собственникам.

В ходе проведенного диссертационного исследования на основе решения поставленных задач были сделаны следующие выводы и предложения:

1.Независимый и объективный внутренний аудит призван способствовать эффективному взаимодействию всех уровней, управления, в том числе и между менеджментом и Наблюдательным советом^ банка: Собственники банка в лице общего собрания акционеров и совета директоров должны принимать решения, касающиеся наиболее важных аспектов его1 деятельности, в том числе и тех, которые могут повлиять на. изменение прав и положения" акционеров. К таким аспектам деятельности можно отнести крупные сделки, эмиссию акций, распределение дивидендов; реорганизацию и ликвидацию банка, а также слияние и поглощение.

Внутренний аудит необходимо рассматривать как инструмент собственников,, а интересы собственников как раз и представляет Совет директоров. Данный' орган обладает всеми возможностями и поэтому должен использовать внутренний аудит в системе управления коммерческим банком, при реализации всех своих функций. Кроме того, наряду с использованием контрольной- направленности работы внутреннего аудита; у представительского органа имеется,-возможность,, большая, чем у кого либо пользоваться-его аналитической-и консультационной поддержкой.

Внутренний^аудит не меньше необходим и при реализации, такого принципа управления, как эффективность деятельности, а именно, достижение высоких результатов с наименьшими затратами. Особенно востребован внутренний аудит при решении вопросов связанных с реорганизацией банка, и в какой бы форме она не проводилась, это неизбежно приводит к изменению в организационной структуре, персональном и количественном составе управленческих работников. Для собственников же банка приоритетным остается эффективная деятельность банка, а также его конкурентные преимущества и получение большей прибыли, и именно на эти вопросы должно быть ориентировано проведение внутреннего аудита. Внутренний аудит позволяет дать оценку действиям менеджеров на основе анализа подготовки и принятия ими управленческих решений, направленных на повышение эффективности работы различных секторов бизнеса, тем самым способствовать устойчивому и стабильному функционированию коммерческого банка. Являясь составной частью контроля как функции управления; внутренний аудит также самостоятельно несет нагрузку этой функции.

Основными объектами внимания внутреннего аудита являются элементы системы управления по функциональным направлениям деятельности банка, а базовым признаком внутреннего аудита, по нашему мнению, можно считать бизнес-процесс.

Если раньше внутреннему аудиту был свойственен констатирующий характер, направленный на проверку достоверности отражения в учёте финансовых и хозяйственных операций »в соответствии с нормативными актами, то этого теперь недостаточно. Собственники и пользователи информации надеются получить от внутренних аудиторов рекомендации- для- принятия экономических решений,, экспертизу бизнеса, компетентную консультацию- по различным вопросам, исчерпывающую информацию о реальной жизнеспособности банка. Поэтому концепцию развития внутреннего аудита необходимо увязывать,с перспективами развития бизнеса. Внутренний аудит должен иметь, предупреждающий, прогнозный характер, направленный на выявление возможного риска.

2. Анализ состояния» правового и нормативного* регулирования, вопросов сущности, организации и назначения внутреннего аудита свидетельствует о недостаточном* уровне регламентации'в настоящее время данного'направления, деятельности. Отсутствие в законодательных актах РФ, нормативных документах ЦБ РФ, Министерства Финансов РФ каких-либо четких понятий и. определений внутреннего аудита, негативно сказывается на применении внутреннего аудита в коммерческих банках. А это в свою очередь не создает предпосылок, защищавших бы интересы собственников банка, его инвесторов, а также клиентов, что является очень важным.

Для* практического решения вопросов использования внутреннего аудита в коммерческих банках, а также для совершенствования его правового регулирования в настоящее время автором было предложено:

• Разделить и законодательно закрепить понятия «внутренний аудит» и «внутренний контроль» в соответствующей статье Положения ЦБ РФ N 242-П «Об организации внутреннего контроля в кредитных организациях и банковских группах».

• Внести поправки в ФЗ «Об акционерных обществах», отменив обязательность ревизионных комиссии и вводящие понятие «Комитет по аудиту».

• Внести изменения в ФЗ «Об акционерных обществах», добавив статью «Организация внутреннего аудита общества».

• Используя опыт международной практики, разработать единые стандарты внутреннего аудита, носящие рекомендательный характер.

• Разработать и закрепить типовое положение ЦБ<РФ о службе внутреннего аудита, а также разработать и- утвердить должностные1 инструкции работников службы внутреннего аудита в коммерческих банках.

3.Изучение опыта функционирования СВК (СВА) в Республике Дагестан на основе анкетного анализа позволило нам предложить некоторые рекомендации по организации работы внутренних аудиторов в банках:

1. создавать в банке отделы внутреннего аудита и обеспечивать их взаимодействие с другими участниками системы внутреннего контроля;

2. для разработки методических указаний по организации работы внутреннего аудита в организации привлекать опытных специалистов из внешних аудиторских компаний;

3. создавать Комитет по аудиту из числа членов совета директоров, не являющихся работниками банка, который курировал бы работу отдела внутреннего аудита;

4. обеспечивать независимость деятельности внутренних аудиторов от руководителей банка на всех уровнях.

4.3начимым условием успешного проведения внутреннего аудита банков является правильный и наиболее оптимальный выбор методики проверки. В большинстве случаев применяемые методики базируются на осуществлении проверок в разрезе основных участков деятельности банка. Применение риск-ориентированного подхода к планированию внутреннего аудита означает, что в годовой план аудиторских проверок с наибольшей вероятностью попадают области деятельности банка с наибольшим уровнем риска, требующие наибольшего внимания руководства банка. При этом в долгосрочной перспективе риск-ориентированный подход позволяет обеспечить полноту охвата аудиторских проверок. Создание риск-ориентированного плана аудита осуществляется путем проведения следующих шагов:

• Шаг 1: Формирование Вселенной аудита;

• Шаг 2: Ранжирование аудируемых областей по риску;

• Шаг 3: Составление плана на основании полученной оценки аудируемых областей.

Таким образом, результаты диссертационного исследования позволяют автору сделать вывод о необходимости организации внутреннего аудита в коммерческих банках, а также об обеспечении совершенствования методологии внутреннего аудита, что позволяет повысить уровень корпоративного управлении и усовершенствовать систему внутреннего контроля банка.