Вопрос 2

Служба внутреннего аудита создается в целях обеспечения соблюдения законности и эффективности деятельности банка, минимизации банковских рисков.

Служба внутреннего аудита осуществляет мониторинг, проверку, оценку эффективности функционирования системы внутреннего контроля банка.

Служба внутреннего аудита не должна вовлекаться в осуществление банковских операций и иную деятельность банка, подлежащую внутреннему аудиту, а также привлекаться для осуществления ежедневных процедур внутреннего контроля. Руководитель и сотрудники службы внутреннего аудита не имеют права подписывать от имени банка платежные инструкции и (или) кассовые, бухгалтерские и иные документы, в соответствии с которыми банк принимает банковские риски, либо визировать такие документы.

Деятельность службы внутреннего аудита регулируется локальным нормативным правовым актом банка, который должен определять:

цели и сферу деятельности службы внутреннего аудита;

принципы (стандарты) и методы деятельности службы внутреннего аудита;

статус службы внутреннего аудита в организационной структуре банка, ее задачи, права и обязанности;

подчиненность и подотчетность руководителя службы внутреннего аудита, его права и обязанности;

условия и порядок информирования службой внутреннего аудита уполномоченного органа управления банком, исполнительного органа банка, их руководителей, а также руководителя структурного (обособленного) подразделения банка, в котором проводился внутренний аудит, о результатах внутреннего аудита;

условия и порядок информирования службой внутреннего аудита уполномоченного органа управления банком и исполнительного органа банка о случаях, которые препятствуют осуществлению службой внутреннего аудита своих функций;

условия и порядок привлечения службы внутреннего аудита к оказанию консультаций при осуществлении текущей деятельности банка;

ответственность руководителя службы внутреннего аудита за неисполнение (ненадлежащее исполнение) возложенных на него обязанностей;

порядок взаимодействия службы внутреннего аудита со структурными (обособленными) подразделениями и работниками банка, полномочия службы внутреннего аудита по доступу в помещения банка, к документам банка, а также по получению от работников банка информации и разъяснений, которые могут потребоваться для осуществления службой внутреннего аудита своих функций;

порядок информирования службы внутреннего аудита банка об осуществляемых и планируемых банковских операциях и иной деятельности банка, принимаемых решениях и локальных нормативных правовых актах банка, а также о других вопросах деятельности банка, необходимых для осуществления службой внутреннего аудита своих функций;

условия и порядок принятия решений о привлечении сторонней организации для выполнения работ по осуществлению внутреннего аудита в банке (аутсорсинг внутреннего аудита) по отдельным операциям или видам деятельности банка.

Общими принципами деятельности службы внутреннего аудита в банке являются:

независимость службы внутреннего аудита от деятельности других структурных подразделений банка;

объективность в изложении материалов, принятии решений и выполнении требований, направленных на устранение выявленных недостатков и нарушений в деятельности банка;

системность, комплексность охвата службой внутреннего аудита всех направлений деятельности банка;

профессионализм и компетентность сотрудников службы внутреннего аудита;

конфиденциальность;

эффективность функционирования службы внутреннего аудита.

Служба внутреннего аудита:

разрабатывает локальный нормативный правовой акт банка, регулирующий деятельность службы внутреннего аудита;

разрабатывает план внутреннего аудита и информирует уполномоченный орган управления банком и исполнительный орган банка о его выполнении;

информирует уполномоченный орган управления банком и исполнительный орган банка о состоянии системы внутреннего контроля и системы управления банковскими рисками, уровне банковских рисков, обеспечении соблюдения законности и эффективности деятельности банка;

проверяет процессы и процедуры внутреннего контроля и оценивает эффективность системы внутреннего контроля, в том числе системы внутреннего контроля в целях предотвращения и выявления финансовых операций, связанных с легализацией доходов, полученных преступным путем, и финансированием террористической деятельности;

проводит сравнительную характеристику деятельности структурных подразделений банка и (или) других банков;

проверяет полноту применения и эффективность методологии оценки банковских рисков и процедур управления банковскими рисками (методик, программ, правил, порядков и процедур совершения банковских операций и сделок);

определяет наиболее рисковые операции банка;

анализирует эффективность осуществления банковских операций и других видов деятельности, проверяет соблюдение законности деятельности банка;

проверяет достоверность, полноту, объективность и своевременность представления отчетности и иных сведений в соответствии с законодательством Республики Беларусь в государственные органы и Национальный банк Республики Беларусь;

информирует органы управления банка о достоверности и правильности отражения в бухгалтерском учете проводимых операций исходя из их экономической сущности;

проверяет эффективность функционирования системы внутреннего контроля за управлением информационными потоками (получением и передачей информации) и обеспечением информационной безопасности, включая контроль целостности баз данных и их защиту от несанкционированного доступа и (или) использования, наличие планов действий на случай непредвиденных обстоятельств;

проверяет другие вопросы, предусмотренные локальными нормативными правовыми актами банка.

Служба внутреннего аудита обязана убедиться в том, что функционирование системы внутреннего контроля адекватно осуществляемым операциям и существующим рискам, и дать свои предложения по повышению эффективности системы внутреннего контроля, а также проверить эффективность принятых мер по исправлению выявленных нарушений в организации внутреннего контроля и выполнение рекомендаций по его совершенствованию.