Список использованных сокращений 3
Введение 4
Глава I. Теоретические аспекты внутреннего аудита в коммерческом банке 8
1.1 Современное состояние банковской системы Российской Федерации 8
1.2 Возникновение внутреннего аудита и его сущность. 13
1.3 Принципы организации внутреннего аудита в коммерческом банке 20
1.4 Организационные формы внутреннего аудита в коммерческих банках 23
Глава II. Организация внутреннего аудита в коммерческом банке 27
2.1 Внутренний аудит, как элемент системы корпоративного управления
коммерческого банка 27
2.2 Способы взаимодействие внутреннего и внешнего аудита и его роль в
проведении аудиторских проверок 32
2.3 Проблемы организации внутреннего аудита в коммерческом банке 38
2.4 Оценка роли внутреннего аудита в коммерческом банке 44
Глава III. Исследование и разработка моделей и методов оценки рисков в рамках концепции риск-ориентированного внутреннего аудита 50
3.1 Анализ моделей оценки рисков в рамках концепции риск-ориентированного
внутреннего аудита 50
3.2 Анализ методов оценки рисков в аудите в рамках концепции риск-
ориентированного внутреннего аудита 62
3.3 Планирование внутренней аудиторской проверки с применением риск-
ориентированного подхода 68
Заключение 83
Список использованной литературы 87
Актуальность темы исследования. Актуальность темы исследования обуславливается необходимостью формирование и развитие организационно-методического обеспечения внутреннего аудита на основе риск- ориентированного подхода.
В наши дни все большее количество коммерческих банков лишаются лицензии на осуществления банковских операций. Так лишь в 2016 г. около 100 коммерческих банков потеряли лицензию на осуществление деятельности, среди основных причин выделяют следующие: отмывание и легализация денег; кредитование собственного бизнеса; фальсификация отчетности; низкокачественные активы; неспособность организации удовлетворить требования кредиторов по денежным обязательствам; низкий размер собственных средств.
Всё это ведет к необходимости создания устойчивой, пользующейся доверием субъектов рынка кредитной системы, что подразумевает наличие как внешнего, так и внутреннего контроля законности и эффективности ее функционирования.
Контроль и надзор в банковской практике - это комплекс мероприятий, направленных на обеспечение регулярного наблюдения и периодических проверок финансово-хозяйственной деятельности и организации работы в коммерческом банке и его филиалах. Обязательным инструментом контроля выступают внутренний и внешний аудит.
Организация внутреннего аудита, на основе риск-ориентированного подхода, играет важную роль в управление организациями банковского сектора, которому присущи такие отраслевые особенности, как: необходимость постоянного наблюдения и анализа часто меняющейся внешней среды деятельности банка, корректировка механизма управления банком в зависимости от результатов анализа, а также жесткая регламентация выполнения всех банковских операций, которые в совокупности и составляют основную деятельность банка.
Для того чтобы своевременно реагировать на изменение как внешней, так и внутренней среды коммерческому банку необходимо внедрение риск- ориентированного внутреннего аудита. Который позволит:
- спланировать и осуществить функциональный аудит бизнес-процессов с точки зрения их уязвимости и слабости под воздействием различных рисков, а также выработать комплекс мер по их профилактике и нейтрализации;
- на ранней стадии выявить и предотвратить возможные угрозы, влияющие на достижение стратегических целей Банка, снизить риски, несущие значительные репутационные и рыночные потери;
- повысить уровень кредитных рейтингов, укрепить рыночные позиции бизнеса.
В надежной организации банковского контроля, а также в преодолении банковского кризиса и восстановлении доверия к российским финансово-кредитным учреждениям заинтересованы все руководящие структуры и хозяйствующие субъекты. Эта задача решается, Центральным банком РФ, усиливающим надзорную функцию по отношению к коммерческим кредитным организациям, Правительством на федеральном и региональном уровне, а так же независимым аудитом, развитие которого в значительной мере стимулировало принятие Федерального закона «Об аудиторской деятельности».
Вышесказанное обуславливает актуальность исследования методики и организации риск-ориентированного внутреннего аудита, как основного направления совершенствования внутреннего контроля в банке на основе изучения отечественных и зарубежных научных и методических разработок и обобщения практики его организации в России.
Степень разработанности темы. Исследованием проблем организации внутреннего аудита занимались такие видные отечественные ученые, как: Макаренко С.А., Рогуленко Т., Суйц В.П., Ахметбеков А.Н., Дубровина Т.А., Подольский В.И., Савин А. А., Воропаев Ю.Н., Конопляник Т.М., Васильева Е. А..
И зарубежные научные деятели: Э.А. Арене, Дж.К. Лоббек, Р. Адамс, Р. Додж, А. Стил, А. Холмс.
Риск-ориентированный подход к контролю был разработан американским Комитетом спонсорских организаций Комиссией Тредвея (COSO) и изложен в методических рекомендациях, которые были приняты за основу при построении системы внутреннего контроля, в том числе и в России при активном участии Российского филиала Института Внутренних аудиторов. Однако информации об использовании этого подхода в сфере кредитных организаций, включая банки, в отечественной литературе недостаточно.
Научная новизна. В процессе исследования автором получены и, выносятся на защиту следующие результаты, отвечающие требованиям новизны:
- Предложены авторские этапы развития внутреннего аудита;
- Предложена классификация определения «внутренний аудит»;
- Дано авторское определение внутреннего аудита;
- Разработана методика оценки рисков на основе риск-ориентированного подхода к организации внутреннего аудита в коммерческом банке.
Цель исследования. Целью исследования является разработка организационных условий и методического обеспечения упреждающего риск- ориентированного внутреннего аудита, позволяющих интегрировать его в систему корпоративного управления коммерческого банка.
Задачи исследования. Исходя из цели исследования в работе поставлены следующие задачи:
- Дать оценку современному состоянию банковской системы Российской Федерации;
- Изучить процесс возникновения внутреннего аудита, сформулировать этапы его развития;
- Систематизировать и классифицировать определения внутреннего аудита;
- Выявить основные проблемы организации внутреннего аудита в коммерческом банке;
- Дать оценку внутреннему аудиту как составной части корпоративного управления;
- Дать оценку роли службы внутреннего аудита в коммерческом банке;
- Проанализировать модели и методы оценки риска;
- Разработать методику формирования плана проведения внутреннего аудита с применением риск-ориентированного подхода.
Объект исследования. Объектом исследования являются коммерческие банки и особенности их деятельности.
Предмет исследования. Предметом исследования выступает совокупность теоретических, методических и практических вопросов организации и применения риск-ориентированного внутреннего аудита в коммерческом банке.
Методология исследования. В ходе данного диссертационного исследования автором были использованы такие научные методы познания, как: экстраполяция и логический анализ, наблюдение, конкретизация и абстрагирование, индукция и дедукция, методы сравнительного анализа, группировка данных, обобщение теоретического и практического материала.
Практическая значимость. Практическая значимость заключается в разработке методики риск-ориентированного внутреннего аудита. Использование данной методики позволит оптимизировать работу службы внутреннего аудита коммерческого банка и снизить трудоемкость внутренних аудиторских проверок.
В настоящей магистерской диссертационной работе реализованы задачи, поставленные для достижения цели по разработке организационных условий и методического обеспечения риск-ориентированного внутреннего аудита в коммерческом банке.
В ходе анализа банковского сектора Российской Федерации были выделены актуальные проблемы развития и стабилизационные меры, предпринятые Правительством РФ и Центральным банком России. В условиях, когда большое количество банков лишилось лицензий на осуществление своей деятельности по тем или иным причинам, вопрос эффективного управления кредитной организацией стоит наиболее остро. Развитие внутреннего аудита необходимо для совершенствования системы управления в коммерческих банках.
Рассмотрены этапы трансформации функционала внутреннего аудита из выполнения ревизионный функции в управление рисками и повышение эффективности деятельности компании. Сформулированные этапы развития внутреннего аудита выносятся автором в качестве научной новизны.
В ходе написания диссертационной работы автором проведен анализ существующих определений внутреннего аудита, в результате которого были сформированы четыре авторских направления его развития: 1) внутренний аудит представляет собой составную часть внутреннего контроля; 2) внутренний аудит отождествляет термин «ревизия»; 3) внутренний аудит как способ независимой оценки эффективности деятельности организации и органов управления; 4) внутренний аудит - это деятельность, направленная на совершенствование деятельности организации.
Внутренний аудит рассмотрен, как одна из функций корпоративного управления, оказывающая помощь собственникам, передавшим рычаги управления организацией в руки профессиональных менеджеров, осуществлять контроль за текущим состоянием дел и прогнозировать развитие организации в будущем. В ходе изучения внутреннего аудита как части корпоративного управления, автором было сформулировано собственное определение внутреннего аудита.
В ходе анализа отечественного и мирового опыта банковской деятельности, был сделан вывод о том, что внутренний аудит особо ценен в крупных коммерческих банках со сложной организационной структурой, развитой филиальной сетью и большими масштабами деятельности. Именно в них возникает острая необходимость в координации действий и выработке оптимальных управленческих решений. Поэтому особенно и стоит здесь вопрос о создании и эффективном функционировании внутреннего аудита как важнейшего элемента корпоративного управления в коммерческом банке.
В работе рассмотрено взаимодействие внутреннего и внешнего аудита, в соответствии с российскими и международными стандартами. Совместная и эффективная работа внутренних и внешних аудиторов позволит внешним аудиторам лучше понимать деятельность конкретного коммерческого банка, а также может исключить возможность повторного тестирования, вследствие чего появляется возможность оптимизации времени и затрат.
В работе представлены основные проблемы, стоящие на пути организации эффективно функционирующей СВА, характерные для большинства коммерческих банков, а также возможные пути их решения. Среди основных проблем можно выделить следующие: 1) отсутствует четкое разделение понятий внутреннего контроля и внутреннего аудита; 2) миссия и стратегия подразделения внутреннего аудита не определены и не отражены во внутренних документах коммерческих банков; 3) не определен единый подход к установлению приоритетности и сроков устранения недостатков, выявленных в результате проверок, проведенных СВА; 4) процессы внутреннего аудита неавтоматизированы; 5) отсутствуют формализованные план и бюджет профессионального обучения.
В ходе работы выделены положительные и отрицательные эффекты от создания службы внутреннего аудита в коммерческом банке. Среди основных положительных эффектов можно выделить следующие: 1) Эффективное управление рисками; 2) рост прозрачности в деятельности банка для Совета директоров и собственников Банка; 3) положительная оценка деятельности банка в части внутреннего аудита со стороны международных рейтинговых агентств, международных аудиторских компаний, возможных международных инвесторов. Отрицательные эффекты от функционирования службы внутреннего аудита: 1) увеличение штатной численности и сметы содержания нового подразделения; 2) усиление контролирующих подразделений в банке и напряженности со стороны остальных его подразделений, особенно бизнес-подразделений. Был сделан вывод, о том, что положительные эффекты от создания службы внутреннего аудита в коммерческом банке многократно превосходят эффекты негативные.
В ходе анализа моделей оценки рисков при проведении аудита, описанных в специализированной литературе, был сделан вывод о том, что они подходят, преимущественно, для внешнего аудита, требуют от менеджеров высокого уровня профессионального суждения и высокой квалификации аудиторской команды, вызывают трудности для понимания и слишком трудоемки. В связи с этим, в рамках проведения риск- ориентированного внутреннего аудита, требуется разработка новой модели, направленной на оценку рисков организации.
Анализ методов оценки рисков, при проведении аудита показал, что все риски, как правило, оцениваются с двух точек зрения — вероятности возникновения и степени влияния, используя сочетание: количественных и качественных методов оценки. Однако для того, чтобы избежать необоснованных материальных и временных затрат при проведении внутреннего аудита, необходимо четко представлять, что ожидается от оценки рисков и как данная технология будет вписываться в процесс проведения внутреннего аудита.
Анализ моделей и методов оценки риска позволил разработать модель, отвечающую основным требованиям внутреннего аудита в коммерческом банке. Модель основывается на выражение экспертного мнения специалистами службы внутреннего аудита касательно неотъемлемых рисков и анонимном анкетирование сотрудников банка, вовлеченных в аудируемый бизнес-процесс. Внедрение предложенной модели сократит время проведение внутренней аудиторской проверки, облегчит работу сотрудников службы внутреннего аудита, не требует специфических навыков от специалистов, не требует материальных затрат.