Оценка эффективности деятельности службы внутреннего аудита в финансовых организациях
В.Е. Хромов, банковский эксперт, член Института внутренних аудиторов; Д.А. Пашковский, банковский эксперт, член Института внутренних аудиторов, аттестованный банковский аудитор, к.э.н.
Эффективность деятельности службы внутреннего аудита зависит от соблюдения общепринятых стандартов деятельности, а также выполнения нормативных требований. Требования регуляторов не содержат четких критериев и признаков, а также определенного набора ключевых показателей и индикаторов, позволяющих сделать объективное заключение об эффективности функционирования службы. Каждая организация самостоятельно определяет перечень параметров, характеризующих эффективность службы, разрабатывая процедуры расчета и оценки ключевых показателей с тем, чтобы получить объективную оценку.
В последнее десятилетие профессия внутреннего аудитора становится востребованной и динамично развивается на просторах экономической жизни хозяйствующих субъектов. Постепенно уходит в прошлое образ ревизора и на смену ему приходит качественно новый специалист, основной задачей которого является помощь руководству компании в повышении эффективности ее деятельности.
Кроме того, весомый вклад в развитие корпоративного управления вносит обновленная служба внутреннего аудита (далее – СВА), поскольку деятельность данной службы является важным и разумным путем совершенствования системы внутреннего контроля организации.
Сложившийся в кредитных организациях стереотип о том, что СВА – это тормоз для бизнеса, придуманный в недрах регулятора, тоже постепенно отмирает.
Нужно четко помнить о причинах большинства случаев отзыва банковских лицензий. Чаще всего за формулировкой о нарушении банковского законодательства и нормативов стоят просчеты в стратегии развития кредитной организации, неэффективность системы внутреннего контроля и, как следствие, выстраивание деятельности по линии наименьшего сопротивления, что заканчивается выводом активов и нарушениями законодательства в области легализации капитала.
Деятельность службы внутреннего аудита – это искусство. Оценивать в целом деятельность СВА московского банка по количеству недочетов, допущенных в филиале, который находится во Владивостоке, также неправильно, как оценивать по стене, на которой висит картина, творчество художника. Нужно четко понимать, что недочеты будут всегда. Правильно говорить об их материальности и последствиях. Регулятор пишет обширные акты инспекционных проверок в том числе и для того, чтобы в дальнейшем к нему не было вопросов со стороны контролирующих органов (например, прокуратуры). Акты комплексных инспекционных проверок составляют 700–800 страниц при проверке среднего по масштабам деятельности банка. Неужели каждый раз увольнять руководителя СВА по результатам проверок, когда в акте сказано, что «служба внутреннего контроля неадекватна»? В качестве доказательства обычно приводится ворох копеечных недочетов, за которые не отвечает СВА.
Попробуем ответить на эти непростые вопросы в рамках международного опыта, который не ограничивается только деятельностью Института внутренних аудиторов.
Прежде всего нужно вспомнить о системе внутреннего контроля. Во-первых, она всегда имеет ограничения. Наиболее часто встречающееся ограничение – это сговор. Система не работает, если материально ответственный сотрудник достигает взаимопонимания с сотрудником службы безопасности по вопросу раздела похищаемого имущества. Не работает система и тогда, когда один из руководителей организации «забывает» о цели деятельности компании, начиная соблюдать только собственные интересы. Во-вторых, любая система имеет свою стоимость. Сколько акционеры готовы платить за абсолютную уверенность в сохранности активов? СВА должна быть готова выявить и оценить признаки зреющих проблем.
Возникает вопрос о том, что вообще может служить стимулом построения эффективной системы внутреннего контроля. Обычно выделяют следующие составляющие:
ожидания основных акционеров кредитной организации, кредиторов, а также потенциальных инвесторов (например, при выходе на IPO);
реорганизация корпоративного управления банка с учетом передовой практики;
идентификация рисков, имеющих значительный потенциал негативного влияния на деятельность банка, с учетом высокой вероятности реализации;
изменения требований регулятора.
Таким образом, повышаются и требования, предъявляемые к СВА в организации.
Оценка роли службы внутреннего аудита в организации
Оценка роли СВА в организации зависит от ряда обстоятельств. Наиболее наглядно модель оценки роли внутреннего аудита показана компанией «ПрайсвотерхаусКуперс», которая разработала ее для оценки роли СВА в настоящее время и в будущем (рисунок).
В отношении трех компонентов следует прокомментировать наиболее важные моменты, а именно:
Компонент 1. Оценка текущего состояния. Фактически обеспечивается разумная уверенность высшего руководства и комитета по аудиту в соответствии требованиям, установленным процедурам и положениям политик, а также в существовании механизмов внутреннего контроля. Основной акцент делается на уровне проектов, сделок и процессов. СВА анализирует бизнес-процессы, вопросы корпоративного управления, используя надежные методики и проверенные процедуры внутреннего аудита.
Компонент 2. Повышение эффективности бизнеса. В дополнение к перечисленному выше СВА осуществляет инициативное содействие руководству организации в совершенствовании бизнес-процессов, повышении эффективности и результативности, в получении денежной экономии от предлагаемых инициатив. Персонал СВА обладает специальными профессиональными навыками, необходимыми для понимания осуществляемого бизнеса с целью проведения адекватной оценки.
Компонент 3. Перспектива развития функции внутреннего аудита. В дополнение к перечисленному в пунктах 1 и 2 СВА предоставляет подтверждение относительно достаточности и эффективности контроля за реализацией проектов и изменениями бизнеса посредством оценки адекватности процессов выявления и управления рисками. Осуществляется оценка финансовой эффективности бизнеса в будущем с учетом рисков, которые могут помешать реализации намеченной стратегии.
Акцент делается на контролях, процессах, управленческой информации. Выходит на первый план вопрос обеспечения большей стоимости бизнеса для собственников, которая достигается за счет учета долгосрочных перспектив и поддержки стратегических задач и целей организации.
С повышением роли внутреннего аудита, расширением функций и полномочий руководство и акционеры начинают предъявлять повышенные требования к полноте и качеству работы СВА, своевременности выявления и предотвращения нарушений, адекватности рекомендаций и наличию процедур мониторинга.
Критерии эффективности деятельности службы внутреннего аудита
Эффективность деятельности СВА зависит от соблюдения общепринятых стандартов деятельности, а также выполнения определенных нормативных требований. Требования регуляторов не содержат четких критериев и признаков, а также определенного набора ключевых показателей и индикаторов, позволяющих сделать объективное заключение об эффективности функционирования СВА в кредитной организации. Каждая организация решает вопрос самостоятельно, определяя перечень параметров, характеризующих эффективность СВА, разрабатывая процедуры расчета и оценки ключевых показателей с тем, чтобы получить объективную оценку. Универсального набора параметров не существует. Приоритетность выбора показателей отличается в каждой кредитной организации и зависит от поставленных руководством стратегических целей и задач, особенностей организационной структуры, использования риск-ориентированного подхода в осуществлении ключевых направлений деятельности. Трудно планировать аудит рискованных областей деятельности и тестирование эффективности существующей системы внутреннего контроля при отсутствии карты рисков по видам деятельности и методики ранжирования их приоритетности. Необходимо совершенствовать систему риск-менеджмента, документировать ключевые риски и существующие контрольные процедуры в разрезе отдельных бизнес-процессов.
Далее рассмотрим примерный перечень ключевых параметров, которые оказывают существенное влияние на эффективность функционирования СВА в кредитной организации и соответственно могут быть использованы для оценки степени зрелости функции внутреннего аудита на текущий момент и эффективности выполняемой деятельности. Перечень ключевых критериев/контрольных показателей, по которым можно провести оценку эффективности функции внутреннего аудита, сгруппируем по типам задач и иным признакам, характеризующим степень соответствия внутреннего аудита поставленным стратегическим целям и общепринятым стандартам международной практики. Предложим возможный подход/качественные критерии для проведения оценки показателей. Данный подход примерный и уточняется в каждом случае одновременно с разработкой весовых коэффициентов, которые присваиваются каждому из параметров в зависимости от степени важности критерия для каждой организации (таблица).
Таблица. Перечень примерных качественных критериев для оценки степени зрелости функции внутреннего аудита
* Приведенные критерии балльной оценки являются примерными, можно использовать иные инструменты количественной оценки.
** Приведенные значения удельного веса контрольных параметров в процентах даны в качестве примера, более точно весовые коэффициенты определяются из предполагаемой степени значимости контрольного параметра для каждой кредитной организации (процентное распределение весов производится между отдельными параметрами внутри каждого из блоков).