Автор: В.Е. Хромов, банковский эксперт, член Института внутренних аудиторов; Д.А. Пашковский, банковский эксперт, член Института внутренних аудиторов, аттестованный банковский аудитор, к.э.н.
Источник: Журнал “Управление в кредитной организации” №5-2011
Дата публикации: 25 Сентября 2011
Эффективность деятельности службы внутреннего аудита зависит от соблюдения общепринятых стандартов деятельности, а также выполнения нормативных требований. Требования регуляторов не содержат четких критериев и признаков, а также определенного набора ключевых показателей и индикаторов, позволяющих сделать объективное заключение об эффективности функционирования службы. Каждая организация самостоятельно определяет перечень параметров, характеризующих эффективность службы, разрабатывая процедуры расчета и оценки ключевых показателей с тем, чтобы получить объективную оценку.
В последнее десятилетие профессия внутреннего аудитора становится востребованной и динамично развивается на просторах экономической жизни хозяйствующих субъектов. Постепенно уходит в прошлое образ ревизора и на смену ему приходит качественно новый специалист, основной задачей которого является помощь руководству компании в повышении эффективности ее деятельности.
Кроме того, весомый вклад в развитие корпоративного управления вносит обновленная служба внутреннего аудита (далее – СВА), поскольку деятельность данной службы является важным и разумным путем совершенствования системы внутреннего контроля организации.
Сложившийся в кредитных организациях стереотип о том, что СВА – это тормоз для бизнеса, придуманный в недрах регулятора, тоже постепенно отмирает.
Нужно четко помнить о причинах большинства случаев отзыва банковских лицензий. Чаще всего за формулировкой о нарушении банковского законодательства и нормативов стоят просчеты в стратегии развития кредитной организации, неэффективность системы внутреннего контроля и, как следствие, выстраивание деятельности по линии наименьшего сопротивления, что заканчивается выводом активов и нарушениями законодательства в области легализации капитала.
Деятельность службы внутреннего аудита – это искусство. Оценивать в целом деятельность СВА московского банка по количеству недочетов, допущенных в филиале, который находится во Владивостоке, также неправильно, как оценивать по стене, на которой висит картина, творчество художника. Нужно четко понимать, что недочеты будут всегда. Правильно говорить об их материальности и последствиях. Регулятор пишет обширные акты инспекционных проверок в том числе и для того, чтобы в дальнейшем к нему не было вопросов со стороны контролирующих органов (например, прокуратуры). Акты комплексных инспекционных проверок составляют 700–800 страниц при проверке среднего по масштабам деятельности банка. Неужели каждый раз увольнять руководителя СВА по результатам проверок, когда в акте сказано, что «служба внутреннего контроля неадекватна»? В качестве доказательства обычно приводится ворох копеечных недочетов, за которые не отвечает СВА.
Попробуем ответить на эти непростые вопросы в рамках международного опыта, который не ограничивается только деятельностью Института внутренних аудиторов.
Прежде всего нужно вспомнить о системе внутреннего контроля. Во-первых, она всегда имеет ограничения. Наиболее часто встречающееся ограничение – это сговор. Система не работает, если материально ответственный сотрудник достигает взаимопонимания с сотрудником службы безопасности по вопросу раздела похищаемого имущества. Не работает система и тогда, когда один из руководителей организации «забывает» о цели деятельности компании, начиная соблюдать только собственные интересы. Во-вторых, любая система имеет свою стоимость. Сколько акционеры готовы платить за абсолютную уверенность в сохранности активов? СВА должна быть готова выявить и оценить признаки зреющих проблем.
Возникает вопрос о том, что вообще может служить стимулом построения эффективной системы внутреннего контроля. Обычно выделяют следующие составляющие:
Таким образом, повышаются и требования, предъявляемые к СВА в организации.
Оценка роли СВА в организации зависит от ряда обстоятельств. Наиболее наглядно модель оценки роли внутреннего аудита показана компанией «ПрайсвотерхаусКуперс», которая разработала ее для оценки роли СВА в настоящее время и в будущем (рисунок).
В отношении трех компонентов следует прокомментировать наиболее важные моменты, а именно:
Компонент 1. Оценка текущего состояния. Фактически обеспечивается разумная уверенность высшего руководства и комитета по аудиту в соответствии требованиям, установленным процедурам и положениям политик, а также в существовании механизмов внутреннего контроля. Основной акцент делается на уровне проектов, сделок и процессов. СВА анализирует бизнес-процессы, вопросы корпоративного управления, используя надежные методики и проверенные процедуры внутреннего аудита.
Компонент 2. Повышение эффективности бизнеса. В дополнение к перечисленному выше СВА осуществляет инициативное содействие руководству организации в совершенствовании бизнес-процессов, повышении эффективности и результативности, в получении денежной экономии от предлагаемых инициатив. Персонал СВА обладает специальными профессиональными навыками, необходимыми для понимания осуществляемого бизнеса с целью проведения адекватной оценки.
Компонент 3. Перспектива развития функции внутреннего аудита. В дополнение к перечисленному в пунктах 1 и 2 СВА предоставляет подтверждение относительно достаточности и эффективности контроля за реализацией проектов и изменениями бизнеса посредством оценки адекватности процессов выявления и управления рисками. Осуществляется оценка финансовой эффективности бизнеса в будущем с учетом рисков, которые могут помешать реализации намеченной стратегии.
Акцент делается на контролях, процессах, управленческой информации. Выходит на первый план вопрос обеспечения большей стоимости бизнеса для собственников, которая достигается за счет учета долгосрочных перспектив и поддержки стратегических задач и целей организации.
С повышением роли внутреннего аудита, расширением функций и полномочий руководство и акционеры начинают предъявлять повышенные требования к полноте и качеству работы СВА, своевременности выявления и предотвращения нарушений, адекватности рекомендаций и наличию процедур мониторинга.
Эффективность деятельности СВА зависит от соблюдения общепринятых стандартов деятельности, а также выполнения определенных нормативных требований. Требования регуляторов не содержат четких критериев и признаков, а также определенного набора ключевых показателей и индикаторов, позволяющих сделать объективное заключение об эффективности функционирования СВА в кредитной организации. Каждая организация решает вопрос самостоятельно, определяя перечень параметров, характеризующих эффективность СВА, разрабатывая процедуры расчета и оценки ключевых показателей с тем, чтобы получить объективную оценку. Универсального набора параметров не существует. Приоритетность выбора показателей отличается в каждой кредитной организации и зависит от поставленных руководством стратегических целей и задач, особенностей организационной структуры, использования риск-ориентированного подхода в осуществлении ключевых направлений деятельности. Трудно планировать аудит рискованных областей деятельности и тестирование эффективности существующей системы внутреннего контроля при отсутствии карты рисков по видам деятельности и методики ранжирования их приоритетности. Необходимо совершенствовать систему риск-менеджмента, документировать ключевые риски и существующие контрольные процедуры в разрезе отдельных бизнес-процессов.
Далее рассмотрим примерный перечень ключевых параметров, которые оказывают существенное влияние на эффективность функционирования СВА в кредитной организации и соответственно могут быть использованы для оценки степени зрелости функции внутреннего аудита на текущий момент и эффективности выполняемой деятельности. Перечень ключевых критериев/контрольных показателей, по которым можно провести оценку эффективности функции внутреннего аудита, сгруппируем по типам задач и иным признакам, характеризующим степень соответствия внутреннего аудита поставленным стратегическим целям и общепринятым стандартам международной практики. Предложим возможный подход/качественные критерии для проведения оценки показателей. Данный подход примерный и уточняется в каждом случае одновременно с разработкой весовых коэффициентов, которые присваиваются каждому из параметров в зависимости от степени важности критерия для каждой организации (таблица).
* Приведенные критерии балльной оценки являются примерными, можно использовать иные инструменты количественной оценки.
** Приведенные значения удельного веса контрольных параметров в процентах даны в качестве примера, более точно весовые коэффициенты определяются из предполагаемой степени значимости контрольного параметра для каждой кредитной организации (процентное распределение весов производится между отдельными параметрами внутри каждого из блоков).
Качественные критерии оценки деятельности известны и часто применяются на практике. Количественные же критерии оценки эффективности деятельности СВА чаще не формализованы в виде методик расчета, и их результаты практически не используются для совершенствования функции внутреннего аудита.
В качестве примеров рассмотрим некоторые показатели, которые могут использоваться для количественной оценки эффективности деятельности СВА.
1. Показатели, характеризующие экономический эффект:
2. Показатели, характеризующие эффективность организации функции внутреннего аудита, действующей методологии и процедур внутреннего аудита:
3. Показатели, характеризующие мотивированность персонала СВА, в процентном выражении:
Интерпретация количественных параметров должна осуществляться относительно целевых значений, установленных руководством с учетом целей, поставленных перед внутренним аудитом.
Результаты проведенной оценки и анализа качественных и количественных показателей эффективности функционирования СВА могут использоваться для:
1. Определения:
2. Разработки:
Это краткое описание возможностей по оценке эффективности деятельности СВА в финансовых организациях. Следует отметить, что есть интересный документ, выпущенный в декабре 2010 г. Международным институтом внутренних аудиторов, под названием «Практическое руководство по измерению и оценке результативности и эффективности работы службы внутреннего аудита».
Данный документ рекомендует поэтапное внедрение системы оценки эффективности:
Кроме того, в документе даны примеры количественных и качественных показателей.
Таким образом, пример методики, рассмотренный в настоящей статье, является более подробным раскрытием рекомендаций данного руководства. Более детальное рассмотрение данного документа – это предмет отдельного разговора.
Оценка деятельности СВА – это комплексная задача, которая решается не по результатам формальной инспекционной проверки, а в ходе длительного и творческого процесса, учитывающего стратегические задачи, стоящие перед организацией, а также изменения реалий в области внутреннего аудита, что приводит к повышению требований, предъявляемых к СВА.