Стандарт качества организации внутреннего контроля в банках. Технологическая составляющая
№ п/п |
Элементы организации процесса |
Уровни зрелости процесса |
|||||
0 «Нулевой» (процессы управления не применяются) |
1 «Начальный» (процессы специализированы и неорганизованны) |
2 «Повторяемый» (процессы повторяются на регулярном основании) |
3 «Определенный» (процессы документированы взаимосвязаны) |
4 «Управляемый» (процессы наблюдаются и измеряются) |
5 Оптимизированный» (процессы соответствуют «лучшей практики» и автоматизированы) |
||
№ |
Элемент | «Нулевой» | «Начальный» | «Повторяемый» | «Определенный» | «Управляемый» | «Оптимизированный» |
2. Технологическая составляющая (характеристика) | |||||||
2.1 | Предварительный контроль (комплекс мер, направленный на уменьшение вероятности возникновения ошибок на этапе подготовки банковской операции) |
Предварительный контроль начинается с момента подбора и расстановки кадров. Основной контролирующей инстанцией выступает заинтересованное в наборе кадров подразделение. | Предварительный контроль заключается в оценке бизнес-планов (как банка в целом, так и отдельных его бизнес-подразделений) на предмет реалистичности и эффективности, а также соответствия нормам права и принятым обычаям делового оборота. | Выявляется наличие и адекватность
количественных (лимиты по суммам) и качественных
(инструменты проведения операций или сделок)
ограничений принимаемых рисков с учетом их
соответствия нормам права. Контролируется технологический уклад проведения операций (применительно к каждому продукту банка), технические возможности проведения операций подразделениями, наличие у сотрудников прав и полномочий на проведение определенных операций, в случае проведения сделок, несущих высокий риск, имеется механизм принятия коллегиальных решений. |
В результате проведения контрольных
процедур на данной стадии должно сформироваться
понимание того, в каком состоянии готовности к
работе по реализации утвержденных бизнес-планов
находятся банк в целом и его
бизнес-подразделения. Разработаны порядки оперативного пересмотра внутренних ограничений на объем, состав и условия совершаемых отдельными подразделениями операций и сделок и, соответственно, перераспределения рисков. Разработан план оперативных действий в случае, если негативное влияние рисков, которые банк рассматривал в качестве разнородных, наступило одновременно. |
Контролируется наличие должного
порядка систематического и оперативного
информирования руководящих органов банка о
выводах и предложениях соответствующего
подразделения относительно текущей ситуации, о
прогнозах развития ситуации на определенных
сегментах рынка и в экономике в целом. Контролирует полноту, состав и своевременность обновления исходных баз данных, на основе которых аналитические и функциональные подразделения Банка осуществляют перспективную оценку и прогноз ситуации. |
|
2.2 | Текущий контроль (комплекс контрольных процедур, которые выполняются в ходе исполнения операций или сразу по ее завершении) |
Текущий контроль ведется по ходу исполнения работником возложенных на него обязанностей. Проводиться аттестация персонала. | Текущий контроль на данной стадии ведется подразделением банка на предмет того, как регулируются риски, которые возникают в ходе деятельности (в рамках исполнения бизнес-планов). | На постоянной основе контролируются
следующие параметры: количественные и качественные параметры рисков, достоверность информирования руководства банка о текущем состоянии показателей риска в целом по банку и в разрезе отдельных подразделений; соответствие деятельности сотрудников банка внутренним и внешним нормативным актам, распорядительным документам соблюдение на практике принципа коллегиальности принятия решений в случаях, когда такой подход принят в банке или установлен Банком России; соблюдение юридической правомерности и экономической целесообразности совершаемых сделок и операций соответствие данных синтетического и аналитического бухгалтерского учета |
Выявляются и оцениваются на постоянной основе существенные риски, которые могут оказать отрицательное влияние на достижение целей банка, своевременно доводятся выводы и предложения аналитического характера до руководства Банка. | Отслеживается наличие в функциональных подразделениях банка эффективных механизмов контроля конкурентоспособности продуктов (услуг), предлагаемых банком, сравнения их свойств с рыночными аналогами. Оценивается своевременность реагирования указанными подразделениями на действия конкурентов, изменения конъюнктуры на всех рынках, на которых работает банк. | |
2.3 | Последующий контроль (комплекс контрольных процедур, которые выполняются по завершении операций, но с технологически оправданной отсрочкой времени) | Проверяется корректность ведения работником первичной документации, выполнения им в полном объеме установленных процедур сверки, согласования и визирования, формирования на базе документов балансовых данных. | Контролируется выполнение подразделениями мер, направленных на устранение недостатков, нарушений и/или отклонений от нормы, выявленных в ходе текущего контроля. | Ведется идентификация и мониторинг
рисков, возникающих при проведении операций
(сделок), проводится их количественная и
качественная оценка, контролируется
бухгалтерское оформление и учет операций. Контролируется эффективность применения процедур защиты конфиденциальной банковской информации и доступ сотрудников к имеющейся в банке информации. |
Проводится сравнительный анализ
выводов и рекомендаций аналитического
подразделения (службы) и реального развития
ситуации, вносятся соответствующие предложения
руководству Банка. Проводятся периодические проверки на предмет выполнения подразделениями и ответственными сотрудниками задач прогнозирования и анализа. |
Контролируется эффективность всех
бизнес-процессов в кредитной организации. По результатам контроля формулируются выводы о качестве (эффективности) бизнес-процессов в банке и подготавливаются соответствующие практические предложения (рекомендации). Проводится изучение характеристик рисков, анализируется практика управления рисками, своевременно доводятся до руководства банка выводы и предложения по совершенствованию методик оценки и организации контроля за рисками, в том числе предотвращению нарушений установленного порядка контроля. |
|
2.4 | Методы внутреннего контроля (Методы контроля должны быть адекватны деятельности банка) |
Методы и технология внутреннего контроля не совершенствуются и осуществляются в соответствии с практикой сложившейся с момента начала осуществления банковской деятельности. | В банке имеются разрозненные
невзаимосвязанные внутренние документы,
регламентирующие методы внутреннего контроля,
при этом, выполнение указанных процедур
обеспечивается отдельными сотрудниками. Эпизодичность контроля со стороны руководства банка создает вероятность допущения ошибок. |
В банке разработаны общие подходы и
методы внутреннего контроля адекватные
деятельности банка и поставленным целям банка. Внутренний контроль в Банке осуществляется по линии административного и финансового контроля Административный и финансовый контроль осуществляется в предварительном, текущем и последующем порядке. |
Разработанные методы контроля выявляют риски и способствуют совершенствованию систем управления рисками и контроля. | Разработанные методы контроля поддерживают эффективность систем управления рисками и внутреннего контроля, посредством оценки результативности, эффективности и содействия в их постоянном совершенствовании. |
АИСС БКБ, www.orioncom.ru, tel (495) 783-5510