№ п/п

Элементы организации процесса

Уровни зрелости процесса

(процессы управления не применяются)

«Начальный»

(процессы специализированы и неорганизованны)

«Повторяемый»

(процессы повторяются на регулярном основании)

«Определенный»

(процессы документированы взаимосвязаны)

«Управляемый»

(процессы наблюдаются и измеряются)

Оптимизированный»

(процессы соответствуют «лучшей практики» и автоматизированы)

№

В банке имеются недостаточно актуальные внутренние регламенты, наличие которых предопределяется требованиями нормативно-правовых актов, регулирующих банковскую деятельность на минимальном уровне.

Общие подходы к регламентции процессов не выработаны.

Внутренние документы (правила, процедуры, положения, распоряжения, решения, приказы, методики, должностные инструкции и иные):

- отражают требования банка при совершении банковских операций и других сделок,

- содержат принципы контроля проводимых операций,

- содержат степень ответственности подразделений и отдельных сотрудников,

- отражают объем и характер операций, виды и уровень банковских рисков, иные обстоятельства проведения сделок.

Актуализация регламентов проводится эпизодически, по необходимости в силу изменений нормативно-правовой базы, либо по указанию руководства и надзорных органов.

Ответственность за актуализацию регламентов возложена на непосредственных исполнителей.

Взаимосвязанность регламентов полностью не обеспечивается.

Систематически проводятся работы по актуализации системы регламентов, отслеживается их взаимосвязанность.

(см.[1] пп.3.7-3.8)

При этом постоянно осуществляется:

- контроль за унификацией стандартизацией внутренних нормативных и методических актов;

- контроль за степенью адаптированности внутренних нормативных документов банка к постоянно меняющимся условиям внешней среды;

- мониторинг непрерывности технологических цепочек по всем процессам деятельности банка.

Для каждой проверки разрабатывается отдельная программа проверки. Программа проверки содержит описание целей и объектов проверки.

По каждой проверке разрабатывается программа, которая учитывает ключевые риски, присущие проверяемой деятельности, и способы контроля за ними. Определяются цели, объекты и объемы проверки.

Планирование внутренних проверок осуществляется с учетом:

а) степени риска проводимых операций (высокий, средний, низкий) и вероятности проявления риска в банке;

б) организационно – управленческой структурой банка;

в) видов предоставляемых банковских услуг и проводимых операций;

г) структуры капитала;

д) технологических особенностей проведения операций;

е;

з) наличия дочерних и зависимых организаций;

и) особенностей организации системы внутреннего контроля;

к) степени автоматизации обработки учетной информации.

В рамках планирования каждой проверки определяются риски, присущие проверяемым операциям, ключевые процедуры контроля по каждому риску. Программа проверки строится на тестировании процедур контроля за рисками. При определении объемов тестирования устанавливается уровень существенности.

Планирование отдельных проверок базируется на детальном изучении проверяемого вида деятельности, включая законодательные требования, порядок принятия решений, организационную структуру, технологию совершения операций. В рамках планирования определены риски и процедуры их контроля, разработаны тесты для каждой процедуры контроля, разработаны алгоритмы и способы тестирования. Установлены приемлемые уровни существенности и аудиторский риск.

Все существенные вопросы, требующие профессионального суждения проверяющих, вместе с выводами, сделанными по этим вопросам, отражаются в акте проверки.

Акт проверки создается на бумажных, машинных или иных носителях, обеспечивающих сохранность сведений, содержащихся в нем, в течение времени, установленного для хранения актов проверки и рабочих бумаг.

Формы актов проверки самостоятельно разрабатываются банком.

Сохранность актов проверок, оформление и передачу их в архив организуется в установленном в банке порядке.

Сведения, включенные в акт проверки, изложены ясно и выражены так, чтобы были очевидны их содержание и форма и невозможны различные толкования.

Акт проверки состоит из следующих основных частей:

- вводной части;

- аналитической части (содержит выводы рабочей группы по результатам проверки, а также другую информация, необходимую для оценки риска и общего состояния банка, деятельности отдельных структурных подразделений, деятельности отдельных направлений и перспектив);

- заключительной части (содержит рекомендации по исправлению выявленных нарушений, сроки по их устранения).

Результаты внутренних проверок регулярно рассматриваются Советом Директоров и высшим руководством банка, т.е. предпринимаются эффективные шаги, направленные на выполнение рекомендаций.

Результаты мониторинга документируются и доводятся до сведения соответствующих руководителей банка и подразделений. (См.[1] пп.3.7-3.8)

В отношении системы внутреннего контроля обеспечен эффективный и всесторонний внутренний аудит. Служба внутреннего аудита, как часть мониторинга системы внутреннего контроля, подотчетна Совету директоров и менеджменту банка. (См. [2] принцип 11)