Что требуется для проведения внутреннего аудита кредитных союзов?
Работа внутреннего аудита в кредитной кооперации оценивается наличием рекомендаций по решению имеющихся и будущих проблем. Показателем качества внутреннего аудита являются организация, значимость, компетентность, профессионализм, функциональность и эффективность аудирования.
Цель применения методов внутреннего аудита – изучение состояния экономики и финансов хозяйствующего субъекта, эффективности использования материальных и финансовых ресурсов, сохранности активов и своевременности возврата обязательств, обеспечения законности, достоверности и целесообразности хозяйственных операций, а также их оформления первичными документами, служащими основанием для отражения в бухгалтерском учете.
Сущность, значение контроля в кредитной кооперации определяется направленностью на повышение эффективности финансово-хозяйственной деятельности. Важным в организации контроля, как на внешнем, так и на внутреннем уровне является формирование оптимального выбора видов и групп контроля для системы кредитной кооперации России.
Характеристики службы внутреннего аудита в кредитном союзе составляют следующие аспекты:
- Служба внутреннего аудита: в каждом кредитном союзе должна быть учреждена служба внутреннего аудита (может быть один сотрудник) для обеспечения независимого внутреннего контроля, оценки и повышения эффективности управления рисками кредитного союза, процессов контроля и управления.
- Устав внутреннего аудита: необходимо подготовить документ, называемый Уставом внутреннего аудита, который описывает деятельность службы внутреннего аудита в кредитном союзе и охват деятельности.
- План внутреннего аудита: необходимо подготовить документ, называемый Планом внутреннего аудита, который подробно описывает масштабы и цели аудита, а также устанавливает приоритетные для проведения аудита сферы и определяет ресурсы, необходимые для осуществления плана. Документ обновляется ежегодно и утверждается Советом директоров и внешним аудитором.
- Независимость и объективность: служба внутреннего аудита должна быть отделена от других служб и деятельности кредитного союза, а также должна иметь возможность независимой работы без влияния на ее действия.
- Влияние Центрального Банка: Центральный Банк может регламентировать форму и содержание Устава внутреннего аудита и Плана внутреннего аудита применительно к частоте и графику проверки отчетности кредитного союза службой внутреннего аудита и типу проверяемой отчетности.
- Проверка актуальности: Правление должно регулярно, не реже одного раза в год, проверять результативность и эффективность службы внутреннего аудита, включая проверку и утверждение Устава внутреннего аудита, Плана внутреннего аудита, а также проверку и утверждение каких-либо поправок к ним. Члены правления должны обеспечить их актуальность, а также убедиться, что любые проблемы, выявленные при проверке, устранены.
Несмотря на то, что многоуровневый подход (в зависимости от величины активов) к внутреннему аудиту, как правило, редко где упоминается, его нельзя не иметь в виду. Он заключается в следующем:
Требования, аналогичные уровню 2, а также дополнительные более строгие требования, например, специальная штатная служба внутреннего аудита, дополнительные комитеты Правления и т.д.
Ниже мы кратко расскажем, что такое внутренний аудит, каковы основные характеристики службы внутреннего аудита, а какие шаги следует предпринять для внедрения службы внутреннего аудита.
Уровень |
Активы |
Требования к внутреннему аудиту |
Уровень 1 |
0-10 млн руб. |
Минимальные требования относительно корпоративного управления и управления рисками |
Уровень 2 |
10-100 млн руб. |
Регламентированные требования относительно корпоративного управления и управления рисками, включая службу внутреннего аудита |
Уровень 3 |
>100 млн руб. |
Требования, аналогичные уровню 2, а также дополнительные более строгие требования, например, специальная штатная служба внутреннего аудита, дополнительные комитеты Правления и т.д. |
Что такое внутренний аудит?
Согласно Институту внутренних аудиторов, официальное определение внутреннего аудита звучит следующим образом:
«Внутренний аудит является деятельностью по предоставлению независимых и объективных гарантий и консультаций, направленных на совершенствование деятельности организации. Внутренний аудит помогает организации достичь поставленных целей, используя систематизированный и последовательный подход к оценке и повышению эффективности процессов управления рисками, контроля и корпоративного управления».
Каковы основные характеристики внутреннего аудита?
- Внутренний аудит обеспечивает независимое, объективное, беспристрастное представление и даёт гарантии членам Правления.
- Внутренний аудит совершенствует деятельность организации.
- Внутренний аудит распознает, оценивает риски, предлагает ответные меры и сообщает о рисках, существенно помогая Правлению в управлении и руководстве организацией.
- Внутренний аудит отслеживает результативность ответных мер.
- Осуществление внутреннего аудита требует привлечения квалифицированных профессионалов с соответствующим опытом.
- Внутренний аудит отслеживает результативность ответных мер.
- Служба внутреннего аудита отчитывается перед Комиссией по внутреннему аудиту и Правлением кооператива.
Ниже представлены основные области, контролируемые службой внутреннего аудита:
- Корпоративное управление
- Принципы и порядок
- Стратегическое планирование и сопоставительный анализ
- Оценка рисков
- Оценка внутреннего контроля
- Финансовая отчетность
- Финансовый аудит и аудит управления активами
- Информационные технологии и защита данных
- Человеческие ресурсы
- Материально-техническое обеспечение и непроизводственные расходы
- Паевые взносы и сбережения
- Займы и просроченные ссуды
- Прибыль
Каковы шаги, необходимые для внедрения службы внутреннего аудита?
Шаг 1
Проведение оценки рисков/разработка реестра рисков и обеспечение соответствующего внутреннего контроля
Первый шаг включает всестороннюю оценку рисков, имеющих отношение к кредитному союзу, включающих категории, определенные Центральным Банком, например, риск непогашения кредита, рыночный риск, производственный риск, риск потери ликвидности, риск недостаточности капитала, управленческий риск, экологический риск и все неотъемлемые риски, присущие данной организации.
Обратите внимание на то, что оценка степени риска является обязанностью Правления кооператива (хотя они могут обратиться за профессиональной помощью).
Общие результаты первого шага включают создание подробного реестра рисков и матрицы рисков, которые оценивают все выявленные риски во всех категориях по принципу вероятного и потенциального воздействия.
После проведения оценки рисков, кредитному союзу необходимо убедиться в наличии соответствующих принципов и порядка, а также задокументированных функционирующих средствах внутреннего контроля для снижения всех этих рисков.
Важно отметить, что выявление всех рисков и формальное документирование и обеспечение средств внутреннего контроля является обширным процессом.
Шаг 2
Разработка Плана внутреннего аудита
Этот шаг включает разработку плана внутреннего аудита. Он подразумевает разработку рабочих программ аудиторских проверок для утверждения/испытания основных средств внутреннего контроля с целью снижения вероятности всех рисков, выявленных в реестре рисков и матрице рисков на предыдущем этапе.
План внутреннего аудита должен соответствовать целям, быть адаптируемым и ясным. Этот План охватывает годовой период проверок и должен быть утвержден и подписан членами Правления кооператива и внешними аудиторами.
План внутреннего аудита охватывает следующие области:
- Соответствие управленческих отчетов с пруденциальной прибылью
- Проверка сделок и балансов
- Выборочная проверка
- Средства внутреннего контроля/Принципы и порядок
- Корпоративное управление
- Портфель займов и просроченные ссуды
- Фиксированные активы
- Аналитический обзор
- Обзор финансовых активов: портфель по сбережениям, остаток наличности на банковском счете
Шаг 3
Проведение внутреннего аудита/работы на местах
Как только План внутреннего аудита на ближайший год утвержден, необходимо проводить проверку на регулярной основе. Опыт показывает, что лучше проводить её ежеквартально, а также применять к поверке риск-ориентированный подход, например, области с более высоким риском должны быть приоритетными, и нужно сфокусироваться на их проверке.
Важным моментом касательно проверки на местах является независимость и объективность, проверка должна проводиться независимо от штатных сотрудников.
Другим аспектом является то, что содержание проверок должно быть доступно внешнему аудитору (МСА 610), тогда он может уменьшить свою работу по проверке в конце года и в определенной степени полагаться на результаты проверок внутреннего аудитора.
Шаг 4
Отчёт перед Правлением кооператива
Следующий этап включает отчетность о результатах проверки перед Правлением или Комитетом по внутреннему аудиту. И вновь опыт показывает, что лучше делать это ежеквартально. Любые замеченные проблемы должны быть зафиксированы, изучены, доложены и прослежены. Все планы действий должны быть определены, а сроки их выполнения зафиксированы.
Всё это обеспечит усовершенствование деятельности в сферах с высоким риском.
Внедрение внутреннего аудита – Особенности
Внедрение внутреннего аудита в первый год будет дорогостоящим процессом, поскольку большинство кредитных союзов обладают формальными внутренними документами и порядком, определенными принципами корпоративного управления и не имеют формально задокументированных средств внутреннего контроля или формального контроля над сферами с высоким риском, а также разработанного реестра рисков.
Необходимо обдумать следующее:
- Затраты
- Ресурсы
- Независимость
- Компетентность
Учитывая это, у кредитных союзов есть несколько вариантов:
- Специальная служба внутреннего аудита (например, штатный сотрудник на полную занятость) – Это наиболее затратное решение, поскольку требует найма квалифицированных сотрудников на полную занятость, может потребоваться для крупных кредитных союзов.
- Обращение в стороннюю профессиональную фирму: Это решение обеспечивает компетентность и независимость
- Смешанный вариант – объединяет первый и второй пункты, когда профессиональная фирма выполняет в основном контролирующую функцию.
- Сотрудничество с другими кредитными союзами/совместное пользование услугами в форме совместных тендеров или образования юридического лица: Наиболее распространенное решение благодаря разделению затрат между кредитными союзами и обеспечению компетентности и независимости.
Кредитным союзам желательно быть предусмотрительными и как можно скорее внедрить внутренний аудит, поскольку это может стать обязательным требованием в будущем. Внедрение внутреннего аудита даёт много преимуществ, в частности улучшение процессов корпоративного управления и контроля. Важно отметить, что потребуется обучение персонала, что приведет к изменениям в культуре кредитного союза. Кредитным союзам следует обращаться к сторонним экспертам для ведения проекта и помощи при переходе на него, в особенности в первый год.