також інформаційної безпеки;
дотримання нормативних правових актів, стандартів саморегулівних організацій, установчих та внутрішніх документів кредитної організації;
виняток залучення кредитної організації та участі її службовців у здійсненні протиправної діяльності, у тому числі легалізації (відмиванні) доходів, одержаних злочинним шляхом, та фінансування тероризму, а також своєчасного подання відповідно до законодавства Російської Федерації відомостей в органи державної влади та Банк Росії.
Система внутрішнього контролю (Далі - СВК) кредитної організації повинна включати в себе наступні напрямки [13]:
контроль з боку органів управління за організацією діяльності кредитної організації;
контроль за розподілом повноважень при здійсненні операцій та угод;
контроль за управлінням інформаційними потоками (отриманням і передачею інформації) та забезпеченням інформаційної безпеки;
постійне спостереження за функціонуванням СВК з метою: оцінки ступеня її відповідності завданням діяльності кредитної організації; виявлення недоліків і розробка пропозицій з удосконалення СВК; здійснення контролю СВК;
аналіз установчих та внутрішніх документів банку на їх відповідність вимогам законодавства РФ і країн місцезнаходження зарубіжних дочірніх і залежних організацій;
моніторинг змін законодавства РФ, країн місцезнаходження зарубіжних дочірніх і залежних організацій банку;
контроль за дотриманням встановленого порядку доступу до інформації та матеріальних активів банку.
Зовнішній аудит. Відповідно до Інструкції ЦБ РФ «Про застосування до кредитним організаціям заходів впливу» від 31.03.1997 р № 59., нагляд за діяльністю кредитних організацій здійснюється центральним апаратом і територіальними установами Банку Росії, які іменуються «наглядовими органами». Основним завданням, розв'язуваної наглядовими органами при застосуванні заходів впливу, є регулювання діяльності кредитних організацій з метою її приведення у відповідність з нормами та вимогами федеральних законів і Банку Росії [30].
З метою посилення зовнішнього контролю кредитні організації проходять щорічний обов'язковий аудит відповідно до статті 5 Федерального закону від 30.12.2008. № 307-ФЗ «Про аудиторську діяльність». Функції державного регулювання аудиторської діяльності здійснює уповноважений федеральний орган - Міністерство фінансів Російської Федерації (Мінфін Росії).
Зовнішній аудит відіграє велику роль у забезпеченні транспарентності (прозорості) діяльності кредитних організацій, посиленні ринковий дисципліни та вдосконаленні системи корпоративного управління і внутрішнього контролю. На відміну від зовнішнього аудиту, цілі служби внутрішнього аудиту змінюються залежно від вимог керівництва. У свою чергу, основна мета зовнішнього аудитора - висловлення думки про достовірність фінансової (бухгалтерської) звітності кредитних організацій і відповідності порядку ведення бухгалтерського обліку законодавству Російської Федерації. Аудитор висловлює свою думку про достовірність фінансової (бухгалтерської) звітності у всіх істотних відносинах. Він повинен попередньо оцінити, наскільки ефективні функції служби внутрішнього аудиту.
Внутрішній контроль. На відміну від внутрішнього аудиту, внутрішній контроль спрямований в першу чергу на ефективність розробленої банком системи управління ризиками (Далі - СУР). Механізми внутрішнього контролю не регламентовані і не контролюється наглядовими органами. Банк сам розробляє і затверджує процедуру внутрішнього контролю ризиків. Внутрішній контроль СУР, як правило, здійснюється представником вищестоящого департаменту/відділу контролю ризиків.
Внутрішній контроль СУР є ефективним способом запобігання ризику і реалізується шляхом:
моніторингу та оцінки ефективності політики управління ризиками;
розслідування причин виникнення збитків, фактів настання подій або обставин, що призводять до збитків;
участі в розробці пропозицій і заходів щодо оптимізації бізнес-процесів і внутрішньобанківських процедур з метою мінімізації ризиків;
контролю за ризиками нових продуктів та вчиненням ризикових угод (включає в себе оцінку ризиків та розробку ефективних контрольних заходів відносно всіх нововведень).
На закінчення необхідно відзначити, що для повноцінного і результативного управління ризиками кредитної організації, необхідне партнерство в управлінні ризиками, таким чином, коли кожен ключовий учасник має чітко визначену відповідальність за конкретні показники по кожній області ризику, а саме:
1) ...
