структура служби внутрішнього аудиту
Про поточну роботу аудитор доповідає спостережній раді банку. Підпорядкованість аудиторів одній посадовій особі організації забезпечує незалежність і широку сферу дії аудиту. Керівник служби внутрішнього аудиту не повинен звітувати перед керівникам відділу або філій, що перевіряються, оскільки це зменшує його об'єктивність і незалежність.
Відділ внутрішнього аудиту банку перевіряє та оцінює діяльність відповідного відділу (підрозділу) банку, надає спостережній раді установи аудиторський висновок, в якому зазначаються:*
мета;*
обсяги перевірки;*
висновок;*
рекомендації (із зазначенням строків виконання та відповідальних осіб);*
супровідна інформація;*
поради та інформація стосовно адекватності та ефективності системи внутрішнього контролю відповідного відділу (підрозділу) банку.
Служба внутрішнього аудиту є невід'ємною частиною банку і у своїй діяльності керується політикою, впровадженою керівництвом банку. Службою внутрішнього аудиту керує керівник. Функціональна відповідальність перед спостережною радою банку та підпорядкованість їй забезпечують службі внутрішнього аудиту незалежність та об'єктивність.
На допомогу спостережній раді банку служба внутрішнього аудиту виконує такі завдання:
1) оцінює ефективність системи внутрішнього контролю та загальний рівень виконання операцій у банку. Найважливіші висновки аудиторських перевірок відображають:*
надійність та цілісність інформації;*
відповідність внутрішнього контролю політиці, планам, процедурам, законодавству, нормативним документам та правилам;*
захист активів;*
економічне та ефективне використання ресурсів;*
досягнення визначених завдань та цілей стосовно операцій та програм;
2) підтримує стратегічний план банку;
3) надає консультативні послуги в процесі планування, на стадії розроблення та впровадження нових продуктів, процесів, систем;
4) знаходить недоліки та звертає увагу керівництва банку на ті напрями діяльності банку, які не відповідають політиці банку, стандартам галузі, нормативним документам та законодавству. Надає відповідні рекомендації, а також стежить за їх вчасним виконанням відповідними відділами (підрозділами);
5) робить висновки про внутрішній контроль та стан виконання операцій у тих напрямах діяльності банку, що підлягають аудиту, а також працює з керівництвом для забезпечення виконання рекомендацій аудиторів.
6) координує діяльність аудиторів з діяльністю відділів щодо контролю законності банківських операцій, що сприяє більшій ефективності та результативності перевірок, здійснюваних як першими, так і другими;
7) координує діяльність внутрішніх аудиторів та незалежних бухгалтерів для забезпечення оптимальних умов, за яких останні можуть покладатися на службу внутрішнього аудиту та уникати дублювання зусиль.
8) інформує спостережну раду про будь-які значні недоліки та ризики.
У разі потреби служба внутрішнього аудиту звертається до керівництва за підтримкою. Внутрішнім аудиторам забезпечується необмежений доступ до всіх приміщень, реєстраційних книг, звітів банку.
Основні завдання, функції та обов'язки служби внутрішнього аудиту банку
Основні завдання і функції служби внутрішнього аудиту визначаються метою и створення.
Головними функціями служби внутрішнього аудиту банку є:*
зменшення ризиків у проведенні операцій, пов'язаних з раціональним та ефективним використанням ресурсів банку;*
надання рекомендацій структурним підрозділам банку у процесі планування, на стадії розроблення і впровадження нових продуктів, процесів, систем;*
проведення аудиту діяльності структурних підрозділів банку з метою забезпечення аналізу й оцінки внутрішнього контролю, політики, процедур банку, що стосуються адекватності, відповідності, ефективності та точності бухгалтерських даних і збереження активів банку;*
перевірка результатів поточної фінансової діяльності банку, нагляд за поточною діяльністю банку, дотриманням посадовими особами, працівниками банку, а також самим банком вимог чинного законодавства України та рішень органів управління банку;*
постійний нагляд за системами операційних процедур та методів їх обліку;*
перевірка систем управління та передавання фінансової інформації, у тому числі електронних інформаційних систем та електронних банківських послуг;*
координація своєї діяльності з діями незалежних аудиторських фірм під час проведення зовнішнього аудиту банку з метою забезпечення оптимальних умов, за яких аудиторські фірми можуть з довірою покластися на висновки служби внутрішнього аудиту для уникнення дублювання зусиль;*
складання та надання висновків і звітів при проведенні перевірки.
На службу внутрішнього аудиту банку покладаються такі завдання:*
сприяння адекватності системи внутрішнього контролю банку та операційних процедур;*
неупереджене та об'єктивне оцінювання фінансової, операційної, інших систем і процедур контролю в банку, оцінювання та аналіз виконання посадовими особами і персоналом банку статуту, внутрішніх положень банку щодо проведення операцій в межах наданої Національним банком України банківської ліцензії або дозволу на окремі банківські операції;*
сприяння організації ведення бухгалтерського обліку;*
впровадження ефективної, достовірної та повної інформаційної системи управління для своєчасного виявлення та усунення недоліків і порушень у здійсненні банківських операцій;*
вчасне виявлення порушень та недоліків у діяльності структурних ПІДРОЗДІЛІВ, опрацювання оптимальних рішень щодо їх ліквідації та усунення причин виникнення цих недоліків у процесі діяльності банку;*
розслідування в межах своїх повноважень вчинених порушень і запобігання майбутнім порушенням у системі внутрішнього контролю, а також попередження випадків будь-яких ризиків;*
виявлення сфер потенційних збитків для банку, сприятливих умов для шахрайства, зловживань і незаконного привласнення коштів банку;*
перевірки наданих рекомендацій щодо виконання вимог з ефективного управління ризиками банківської діяльності;*
налагодження і підтримання взаємодії із зовнішніми аудиторами, державними органами контролю та службою банківського нагляду Національного банку України;*
надання спостережній раді банку та керівникам структурних підрозділів, що перевіряються, висновків про результати проведеної аудиторської перевірки і пропозицій щодо поліпшення системи внутрішнього контролю, що діє в банку.
Служба внутрішнього аудиту має:*
проводити аудиторські перевірки з метою оцінки адекватності та ефективності внутрішнього контролю банку, її відповідності ступеню потенційного ризику, притаманного різним сферам діяльності банку, а також оцінювати його;*
забезпечувати організацію постійного контролю за дотриманням співробітниками банку встановленого документообігу, процедур проведення операцій, функцій та повноважень згідно з покладеними на них обов'язками;*
розглядати факти порушень співробітниками банку чинного законодавства, нормативних актів Національного банку України та стандартів професійної діяльності, внутрішніх документів, які регулюють та визначають політику банку;*
рекомендувати керівництву банку приймати рішення щодо забезпечення недопущення дій, результатом яких може стати порушення чинного законодавства, нормативних актів Національного банку України;*
розробляти рекомендації та вказівки щодо усунення виявлених порушень, поліпшення системи внутрішнього контролю та здійснювати контроль за їх використанням та виконанням;*
забезпечувати схоронність та повернення одержаних від підрозділів банку документів на всіх носіях;*
забезпечувати повноту документування кожного факту перевірки, оформлювати письмово висновки, в яких мають бути відображені всі питання, вивчені в процесі перевірки, та рекомендації, надані керівництву банку;*
контролювати організацію роботи в банку з вивчення всіма співробітниками вимог чинного законодавства України, нормативних актів Національного банку України, інших підзаконних та відомчих актів, внутрішніх документів банку на підставі переліку службових обов'язків;*
брати участь у засіданнях спостережної ради та правління банку під час обговорення питань, які прямо або опосередковано стосуються стану бухгалтерського обліку, внутрішнього контролю й аудиту, зовнішнього аудиту, змін у структурі або розвитку банку.
Типи аудиту та їх характеристика
У міжнародній аудиторській практиці застосовуються різні типи аудиту, які обов'язково мають використовуватися службами внутрішнього аудиту українських банків. За об'єктом виокремлюють такі види аудиту.
1. Фінансовий аудит. Виконується для визначення того, чи відповідає фінансова звітність встановленим критеріям. Фінансова звітність у банківській системі України включає баланс, звіт про прибутки та збитки, звіт про рух грошових коштів, звіт про рух капіталу. Вона ґрунтується на вимогах Міжнародних стандартів бухгалтерського обліку та нормативних актах Національного банку України.
2. Операційний аудит. Виконується для того, щоб оцінити продуктивність та ефективність процедур і методів функціонування тієї чи іншої господарської системи, ділянки. Після закінчення операційного аудиту керівництво установи отримує від аудитора висновки та рекомендації щодо доцільності функціонування господарської системи.
3. Аудит відповідності. Виконується з метою з'ясування, чи відповідає діяльність установи нормативним актам та чинному законодавству України.
4. Аудит розслідування. Виконується для виявлення протизаконних дій, шахрайства з метою їх упередження. При проведенні цього аудиту важливою є також оцінка ризику та потенційних наслідків протизаконних дій.
5. Аудит відповідності договорів. Виконується з метою оцінювання відповідності змісту експортно-імпортних та інших договорів вимогам чинного законодавства.
6. Аудит системи внутрішнього контролю. Виконується для того, щоб оцінити систему внутрішнього контролю банку, з'ясувати її ефективність щодо запобігання операційним недолікам та порушенням внутрішніх положень і процедур, а також визначити, як забезпечує система внутрішнього контролю охорону активів та належний запис операцій.
7. Аудит конкретних подій. Виконується для того, щоб оцінити певну ситуацію, обставину, операцію тощо в установі.
За суб'єктом виокремлюють зовнішній та внутрішній аудит.
Зовнішній аудит здійснюється на контрактній основі сертифікованими вітчизняними та зарубіжними аудиторськими компаніями. Зовнішні аудитори не є власниками або працівниками установи, яку вони перевіряють. Головна мета зовнішнього аудиту – перевірити та підтвердити фінансову звітність, а також (що не менш важливо!) визначити притаманні банківській установі ризики та дати оцінку її надійності. Цей вид аудиту сприяє прозорості ринку і розширенню ділових контактів, сприяє взаємодії користувачів інформацією, встановлює довіру між ними.
Внутрішній аудит здійснюється працівниками самої установи. Основною функцією внутрішніх аудиторів є перевірка надійності системи внутрішнього контролю установи, оцінювання можливих ризиків у банку та встановлення шляхів їх мінімізації, оптимальне функціонування усіх структурних підрозділів банку.
За організаційними ознаками виокремлюють: обов'язковий аудит, який виконується відповідно до вимог чинного законодавства, та необов'язковий аудит, що проводиться банківською установою на добровільній основі.
За принципом організації розрізняють періодичний, неперіодичний та раптовий аудит.
Періодичний аудит проводиться як мінімум один раз на рік. Його перевагою є регулярний переогляд фінансової звітності, прогнозування і систематизація можливих ризиків банківської установи. Результативність систематичних перевірок зростає у разі