2.3 Практика організації системи внутрішнього контролю в російських банках
У російській практиці основні вимоги щодо змісту та організації системи внутрішнього контролю викладені в Положенні Банку Росії N 242-П "Про організацію внутрішнього контролю в кредитних організаціях і банківських групах "(далі - Положення N 242-П).
Система внутрішнього контролю, відповідно до Положення N 242-П, - це сукупність системи органів і напрямків внутрішнього контролю. У Відповідно до міжнародної практики Положенням N 242-П передбачається, що система органів внутрішнього контролю складається з органів управління, а також підрозділів і службовців, що виконують функції в рамках системи внутрішнього контролю. Напрями внутрішнього контролю включають:
-контроль органів управління за організацією діяльності кредитної організації;
-контроль за функціонуванням системи управління банківськими ризиками та оцінку банківських ризиків;
-контроль за розподілом повноважень при здійсненні банківських операцій та інших угод;
-контроль за управлінням інформаційними потоками та забезпеченням інформаційної безпеки;
-постійний моніторинг системи внутрішнього контролю.
згідно з Базельською принципами Банк Росії встановлює в Положенні N 242-П вимога наявності у всіх кредитних організацій ефективної системи внутрішнього контролю, що не регламентуючи конкретно порядок її побудови. Головне - система внутрішнього контролю повинна відповідати характеру та складності діяльності банку і приймається їм ризикам. Для менеджменту важливо розподілити відповідальність між різними підрозділами, вбудовуючи контроль у їх поточну діяльність, і знати, де і який контроль встановлений і наскільки ефективно працює.
Вибір найбільш ефективних методів і технологій внутрішнього контролю визначається цілями і видами діяльності банку, навколишнім середовищем і відповідним набором невід'ємних ризиків, тому не обов'язково доручати здійснення всіх процедур контролю окремо виділеному підрозділу. Система внутрішнього контролю повинна розроблятися з урахуванням специфіки діяльності банку, так як єдиної системи управління ризиками, яка підходила б для всіх кредитних організацій, не існує. Банки самостійно формулюють політику щодо ризик-менеджменту, критеріїв оцінки, методик ідентифікації, контролю та управління ризиками.
У Положенні N 242-П знайшли відображення багато з міжнародних стандартів професійної діяльності внутрішніх аудиторів, застосовуються в міжнародному банківському співтоваристві, але, оскільки професійні стандарти внутрішнього аудиту знаходяться в постійному розвитку і мають велику деталізацію, ніж дано в Положенні, доцільно було б вказати в цьому Положенні на наявність таких стандартів, що дало б банкам більш широкий інструментарій для вирішення поставлених завдань. У той же час окремі концепції професійних стандартів діяльності внутрішніх аудиторів були повністю враховані у Положенні N...
