Ретюнских Е.Б., Малыгон Ю.А.

Донецкий национальный университет экономики и торговли имени Михаила Туган - Барановского

ВНУТРЕННИЙ АУДИТ СИСТЕМЫ УПРАВЛЕНИЯ РИКАМИ В БАНКЕ

 

Введение.  В современном  экономическом мире банки активно обслуживают и оказывают непосредственное влияние на все экономические процессы в стране. Наиболее насущной является потребность в стимулировании процессов воспроизводства, что требует использования банковских услуг как главного источника обеспечения денежными ресурсами текущей и инвестиционной деятельности предприятий независимо от формы собственности и сферы хозяйствования. В результате осуществления банковских операций возникает множество рисков, которые необходимо ликвидировать или предотвращать. Средства внутрибанковского аудита позволяют управлять банковскими рисками и минимизировать их.

Анализ основных исследований и публикаций. Проблематика внутреннего контроля и аудита в банках находит свое отображение в научных работах отечественных ученых – О.И. Киреева, Н.П. Левши, О.С. Полетаевой, Г.М. Давыдова, Сухаревой Л.А., Ретюнских Е.Б. и других. Они рассматривают общетеоретические основы применения внутреннего аудита в банках, методику и организацию проведения внутреннего аудита в банках, а также использование стандартов внутреннего аудита в банках.

Целью исследования является изучение управления банковскими рисками средствами аудита.

Изложение основного материала. Положение НБУ об организации внутреннего аудита в банках Украины устанавливает следующую трактовку дефиниции  "внутренний аудит банка"[1]:

Внутренний аудит банка – это независимая экспертная деятельность службы внутреннего аудита банка по проверке и оценке адекватности и эффективности системы внутреннего контроля и качества выполнения определенных обязанностей сотрудниками банка.

Основное  внимание внутреннего аудита сосредоточено на анализе информационной системы, учитывая систему бухгалтерского учета и сопутствующих видов контроля, изучении финансовой и операционной информации, исследовании экономичности и эффективности операций [2].

Внутренний аудит, прежде всего, обязан проверять, оценивать готовить отчетность по:

-                   соблюдению банком действующего законодательства и нормативных актов;

-                   системам идентификации и управления рисками;

-                   работе в банке системы контроля по управлению рисками;

-                   качественному состояние процедур по разработке и внедрению новых продуктов, систем и процессов;

-                   систем и процедур защиты активов банка и его клиентов;

-                   систем и процедур по обеспечению адекватности и достоверности учетных данных для внутренних и внешних пользователей [3].

Сухарева Л.А., Ретюнских Е.Б. [4, с.50]  предлагают три основных этапа внутреннего аудита, а именно: организация аудита, выполнение аудита, обобщение и реализация результатов аудита.. Выбор процедур внутреннего аудита зависит от объекта аудита и  обусловлен необходимостью наилучшим способом достичь  целей проверки.

Можно выделить 7 групп процедур:

1.                 Процедуры планирования.

2.                 Процедуры сбора информации и фактов.

3.                 Процедуры документирования информации.

4.                 Процедуры тестирования.

5.                 Процедуры оценки.

6.                 Процедуры подготовки заключений.

7.                 Процедуры отчетности [3].

В аудиторские проверки должны обязательно входить как минимум два вида аудита. Обычно такими являются финансовый и операционный аудит. Идеальным же вариантом является одновременное проведение всех видов аудита, поскольку это дает возможность оценить все стороны деятельности банка. Существуют также критерии выбора приоритетных направлений ( объектов)  внутреннего аудита. Во-первых, подразделы банка, которые ведают контролем, следует проверять в приоритетном порядке, т.е. внутренний аудит функций управления рисками проводится раньше, чем маркетинга. Во-вторых, проверке подлежат сначала хорошо развитые сферы бизнеса, а лишь потом те, что находятся на стадии развития. В-третьих, в центре внимания внутренних аудиторов должны находиться важнейшие рисковые виды деятельности банка.

Одним из важнейших направлений внутреннего аудита является всесторонняя оценка риск-менеджмента банка. На этом акцентировано внимание всего сообщества внутренних аудиторов в период разразившегося современного финансового кризиса.  Банки имеют сложную многоуровневую систему рисков. Риски, с которыми сталкиваются разнообразные функциональные подразделы банка, довольно часто существенно отличаются. Перед практическими работниками возникает задача сформировать систему управления банковскими рисками, в которую входят механизмы их профилактики и диверсификации, приспособленную к реальным условиям деятельности кредитных учреждений. В практике развитых стран эту систему реализует внутренний аудит. Можно сформулировать следующие положения управления банковскими рисками средствами внутреннего аудита:

-                    требования к системе внутреннего контроля;

-                    сущность и отношения к банковскому риску;

-                    иерархия банковских рисков;

-                    управление коммерческими рисками;

-                    управление оперативными рисками;

-                    управление финансовыми рисками.

Система внутреннего контроля будет полезной и стойкой при функционировании, если при ее проектировании учтено четыре основных требования, связанные с управлением рисками. Во-первых, система должна отображать отношение главных менеджеров к риску. Выяснено, что главный менеджер признает систему внутреннего контроля полезной, если она будет доступной и понятной для него, а основным продуктом такой системы являются рекомендации по управлению рисками, дополненные аналитической текущей информацией, аналитической прогнозной информацией, анализом и прогнозом деятельности конкурентов.

Второе условие полезности системы – отсутствие в ней препятствий в форме фантомных рисков. Именно такая система обеспечивает необходимую и достаточную информацию для анализа и профилактики реальных рисков рыночной экономики.

В-третьих, должен быть обеспечен динамизм системы внутреннего контроля, который предусматривает ее внутреннее саморазвитие. Сектор банковских услуг изменяется вместе с изменениями в рыночной экономике, информационных технологиях и законодательстве. Эти изменения обеспечивают интенсивное и экстенсивное развитие банков, которое характеризуют расширение спектра банковских услуг и глобализация банковской деятельности. Одним из проявлений глобализации национальных банков является освоения новых регионов за границей.

В-четвертых, система должна обеспечивать дифференциацию общего и интеграцию единичных рисков. Иначе говоря, должен быть обеспечен переход от общих рисков к единичным и наоборот. Это жизненно необходимо, поскольку при увеличении объемов и видов банковских продуктов и услуг при имеющейся тенденции роста числа единичных банковских рисков процессы управления общим банковским риском могут, но не должны разрастаться до бесконечности.

Исходя из сущности совокупного риска, иерархическая система должна иметь по меньшей мере три уровня: уровень общего риска, уровень частичных рисков, уровень единичных рисков. Наличие нескольких иерархических уровней обеспечит поступательный отбор самых значительных рисков как влияние внутреннего контроля. Следовательно, для управления риском необходимо понять виды и степень опасности частичных и единичных рисков, с которыми встречаются кредитные организации.

Только совокупность требований оказывает содействие эффективному управлению общим риском. Требования так тесно между собой связаны, что игнорирование одной из них сразу же отрицательно обозначается на других, поднимая имидж внутреннего аудита, и приводит к финансовым потерям банка. Требования к оценке  системы внутреннего контроля  внутренними аудиторами можно представить таким образом (рис. 1).

Иерархия банковских рисков имеет пять уровней: общий риск; три уровня частичных рисков; единичные риски.

В общий риск входят форс-мажорные риски и риски, которые страхуются. При этом общий форс-мажорный риск кредитной организации объединяет форс-мажорные риски банковской системы и клиентов банка.

Частичные банковские риски из-за многогранности продуктов и услуг банка распределены на три иерархические уровня. В первый уровень частичных рисков входят три типа частичных рисков: коммерческие, обусловленные спецификой области; оперативные, обусловленные качеством менеджмента; финансовые, обусловленные экономической конъюнктурой.

Второй уровень частичных рисков образовывается путем дифференциации рисков предыдущего уровня на девять специфических банковских рисков. Коммерческий риск делится на риск стратегии и операционный риск. Оперативный риск делится на кредитный риск, риск ликвидности, риск несоответствия нормам, риск репутации. Финансовый риск делится на процентный риск, валютный и ценовой риски.

Требования к системе управления рисками

Рис. 1. Требования к системе управления рисками [3]

Третий уровень частичных рисков формируется путем дифференциации рисков предыдущего уровня по факторам возникновения.

Единичные риски образовываются путем дифференциации частичных рисков третьего уровня и выделение конкретных финансовых инструментов.

Объектом контроля для службы внутреннего аудита являются наиболее значимые единичные и частичные риски. Конкретизация частичных рисков непосредственно определяет методы управления ими.

Управленческое влияние целесообразно осуществлять в двух формах. Аудиторы должны предоставлять методическую помощь функциональным службам банка при оценивании единичных рисков и непосредственно управлять частичными рисками [3].

Таким образом, можно сделать вывод, что современная мировая практика предусматривает для внутреннего аудита несравненно высший статус и значительно более широкие функции, чем он их имеет в украинских банках сегодня. Внутренний аудит на Западе рассматривается как важный орган совета директоров, с помощью которого обеспечивается сохранение и увеличение ценности банка для акционеров, клиентов, сотрудников и надзорных органов. Кроме того, многогранность категорий риска объективно предопределяет необходимость внутреннего аудита в системе внутреннего контроля банка. Независимо от принципа формирования службы внутреннего аудита она должна охватывать каждую категорию частичных рисков и отвечать основным современным требованиям управления рисками.

 

Литература:

1.                 Про   організацію  внутрішнього  аудиту  в   комерційних  банках:  Положення,   затверджене Постановою   Правління   НБУ   від   20.03.1998   р.     114   [Электронный   ресурс].      Режим   доступа:  http://zakon.rada.gov.ua

2.                 Швец Н.Р. Внутренний аудит в банке: современные тенденции в Украине [Текст]: Статья [Электронный ресурс]/Режим доступа интернет: <http://books.efaculty.kiev.ua/bank/articles/3/2.htm>.

3.                 Внутренний аудит и внутренние аудиторы [Текст]: Статья [Электронный ресурс]/Режим доступа интернет: <http://www.banki-delo.ru/2009/12/положение-банка-о-службе-внутреннего>.

4.                 Процедуры внутреннего аудита [Текст]: Статья [Электронный ресурс]/Режим доступа интернет: <http://www.banki-delo.ru/2009/12/процедуры-внутреннего-аудита>.

5.                 Сухарева Л.А., Ретюнских Е.Б. Внутренний аудит международного департамента банка: методология, организация и методика: Моногр. /  – Донецк, ДонГУЭТ, 2005. - 196с.