відповідними професійними органами зовнішніх бухгалтерів, або банківськими наглядовими органами, або іншими владними урядовими органами.
Продавцем аутсорсингових послуг має бути компетентна, фінансово надійна фірма з відповідними знаннями та експертними досвідом.
Доброю практикою є укладення письмового контракту між банком і продавцем послуг з аутсорсингу. Менеджменту старшого ланки слід створити умови для того, щоб банк уклав довгостроковий контракт з продавцем послуг з аутсорсингу, які мають (з урахуванням характеристик цього банку) необхідну професійну компетенцію.
У контракті повинні визначатися завдання та обов'язки продавця аутсорсингових послуг. У контракті повинна недвозначно передбачатися, що менеджменту старшого ланки необхідно висловити своє попереднє схвалення аналізу ризиків, виконаного продавцем аутсорсингових послуг, і складеного плану.
У контракті також має обумовлюватися, що менеджмент старшого ланки або його представник (і), зовнішній аудитор (и) або його представник (и) і наглядовий владний орган у будь-який момент мають доступ до записам продавця аутсорсингових послуг, що стосуються його завдань, в тому числі до його робочому плану аудиту та до робочих документів.
У контракті має передбачатися, що продавець аутсорсингових послуг зобов'язується використовувати всі необхідні ресурси для ефективного виконання своїх завдань за планом аудиту. Повинен складатися протокол на випадок зміни умов контракту, особливо при розширенні роботи з аудиту (якщо виявляються серйозні проблеми).
Коли установа укладає угоду про аутсорсингу, збільшуються його операційні ризики. Наглядові органи розраховують на те, що банки будуть аналізувати вплив аутсорсингу в внутрішньому аудиті на їх загальний профіль ризиків і на систему внутрішнього контролю банку. У разі несподіваного розірвання угоди установі слід мати план, розрахований на непередбачені обставини. З урахуванням наявності ряду можливих альтернативних постачальників у сфері внутрішнього аудиту в плані, розрахованому на непередбачені обставини, частіше за все буде говоритися про альтернативне продавця. У зв'язку з тим, що новому продавцеві потрібно час, банку доведеться розглянути необхідність тимчасово збільшити свої власні можливості в області внутрішнього аудиту.
Аутсорсинг внутрішньої аудиторської діяльності в дрібних банках. Загальноприйнято, що в деяких дрібних банках, в яких розміри і масштаби ризиків не виправдовують доручення проводити внутрішній аудит по крайней міру одним співробітником на повній ставці, вся діяльність з внутрішнього аудиту може здійснюватися зовнішнім провайдером. Всі принципи, що стосуються внутрішнього аудиту, залишаються застосовними у разі, коли внутрішній аудит здійснюється зовнішнім провайдером.
У таких обставинах менеджмент старшого ланки несе відповідальність за виконання рекомендацій аудиторської перевірки і за визначення відповідального за їх здійснення.
...
