Риск-ориентированный внутренний контроль коммерческих банков

В магистерском исследовании на тему «Риск-ориентированный внутренний контроль коммерческих банков» осуществлена оценка организация риск-ориентированного внутреннего контроля в коммерческих банках в России, разработаны рекомендации по совершенствованию данной формы внутреннего контроля в кредитных организациях.
Ниже представлены введение и заключение, а также содержание, перечень рисунков, таблиц и приложений

Содержание

Глава 1. Теоретические и методологические основы риск-ориентированного внутреннего контроля коммерческих банков 6
1.1. Понятие и сущность риск-ориентированного внутреннего контроля 6
1.2. Особенности применения риск-ориентированного подхода на современном этапе 18
1.3. Специфика управления рисками в коммерческом банке 22
Глава 2. Организация риск-ориентированного внутреннего контроля в коммерческих банках в России 32
2.1. Нормативно-правовое обеспечение риск-ориентированного внутреннего контроля коммерческих банков 32
2.2. Анализ управления рисками коммерческого банка (на примере регуляторного риска) 43
2.3. Методология оценки рисков банковской деятельности и ее влияние на организацию риск-ориентированного внутреннего контроля коммерческого банка (на примере операционного риска) 50
Глава 3. Направления развития системы риск-ориентированного внутреннего контроля коммерческих банков в России 60
3.1. Совершенствование информационного обеспечения риск-ориентированного внутреннего контроля коммерческих банков 60
3.2. Обоснование необходимых контрольных процедур при осуществлении риск-ориентированного внутреннего контроля коммерческих банков 65
Заключение 80
Список использованных источников 85
Приложения 90

Введение

Стремительно меняющаяся среда – это лишь одно из препятствий, которые вынуждены преодолевать финансовые организации и банки в странах с переходной экономикой. Помимо этого, они сталкиваются с колоссальными вызовами и рисками, присущими экономике и практике деловых отношений тех стран, в которых они работают. При этом акционеры этих организаций хотят видеть, как их кредитные организации растут и создают надежную структуру управления, не выходя за рамки приемлемого риска.
Являясь одним из опорных подразделений в структуре управления, внутренние контролеры должны быть уверены, что их методы могут обеспечить руководство ценной и полезной информацией, позволяющей увеличить стоимость бизнеса и удовлетворить высокие ожидания директоров, правления и соответствующих комитетов. Однако сегодня многие кредитные учреждения, в том числе коммерческие банки, используют недостаточно эффективные методы аудита, которые остро нуждаются в обновлении. Эксперты в области внутреннего аудита настоятельно рекомендуют советам директоров и аудиторским комитетам пересмотреть и усовершенствовать методы работы своих аудиторских подразделений, не дожидаясь, когда их организации столкнутся с накопившимися рисками.
Многие коммерческие банки применяют исключительно модели традиционного аудита, основанного на проверке соблюдения политик и процедур. Такой подход более не может обеспечить выявление всех рисков и многократно подвергался критике со стороны Института внутренних аудиторов (IIA), который утверждает, что аудиторы должны изменить свое мышление, выйдя за рамки формальных проверок соблюдения корпоративных политик и «проставления галочек».
Советам директоров и менеджменту необходимо, чтобы служба аудита системно направляла свои усилия на вскрытие ключевых для коммерческого банка рисков, чтобы рекомендации аудиторов были полезными, служили бы увеличению стоимости банка и снижали негативные последствия выявленных нарушений. Добиться этого можно, сосредоточившись на выявлении ключевых рисков, что позволит устранить причины, ведущие к потерям, ошибкам и недочетам, обеспечив нормальное развитие банка.
Риск-ориентированный внутренний контроль представляет собой методологию, в основе которой лежит критическое, нестандартное мышление проверяющего, используемое им при подготовке рекомендаций по решению хронических проблем риск-менеджмента банков с целью обеспечения надлежащего функционирования бизнес-процессов.
Риск-ориентированный подход к внутреннему контролю позволяет добраться до первопричин всех видов риска и, таким образом, благодаря содержательным, ориентированным на решение аудиторским отчетам банк сможет существенно изменить свою операционную деятельность и создать более устойчивый профиль риска.
Целью магистерского исследования является оценка применения риск-ориентированного внутреннего контроля в коммерческих банках на современном этапе для совершенствования методов риск-ориентированного внутреннего контроля коммерческих банков.
Для достижения заданной цели были сформулированы и последовательно решены следующие задачи:
1) определить понятие и содержание риск-ориентированного внутреннего контроля;
2) выявить особенности применения риск-ориентированного подхода на современном этапе;
3) охарактеризовать специфику управления рисками в коммерческом банке;
4) изучить нормативно-правовую базу обеспечения риск-ориентированного внутреннего контроля коммерческих банков;
5) рассмотреть анализ коммерческим банков регуляторного риска и основы управления им;
6) провести оценку операционного риска коммерческого банка и ее влияние на организацию риск-ориентированного внутреннего контроля коммерческого банка;
7) выделить направления совершенствования информационного обеспечения риск-ориентированного внутреннего контроля коммерческих банков;
8) осуществить оптимизацию контрольных процедур риск-ориентированного внутреннего контроля коммерческих банков
9) разработать методику риск-ориентированного внутреннего аудита коммерческих банков.
Предметом магистерского исследования является совокупность теоретических, методических и практических аспектов риск-ориентированного внутреннего контроля в коммерческих банках.
Объектом магистерского исследования выступают механизм формирования и развития риск-ориентированного внутреннего контроля в коммерческих банках.
Теоретической и методологической базой магистерской диссертации послужили труды ведущих зарубежных и отечественных исследователей в области аудита и риск-менеджмента, нормативно-правовые акты Российской Федерации, Центрального банка Российской Федерации, отечественные и международные стандарты аудита, стандарты Института внутренних аудиторов, статистические, аналитические и информационные материалы, опубликованные в отечественной периодической печати и в сети Интернет.
Эмпирическую базу магистерской диссертации составили данные финансовой отчетности и годовых отчетов, внутренние методические стандарты банков, используемые при организации внутреннего контроля, заключения по результатам проведения внутрибанковского аудита, а также сведения, полученные автором в результате непосредственного изучения систем внутреннего контроля коммерческих банков.
В качестве инструментария при проведении исследования были использованы как общенаучные методы познания (логический анализ и экстраполяция, наблюдение, абстрагирование и конкретизация, индукция и дедукция), так и специальные методы и приемы: комплексный, системный и процессный подходы, методы группировки данных, сравнительного анализа, систематизации теоретического и практического материала.
Научная новизна результатов магистерского исследования заключается в разработке теоретических подходов по развитию риск-ориентированного внутреннего контроля коммерческих банков. Научные результаты заключаются в следующем:
1. Дано уточнение понятия и содержания риск-ориентированного внутреннего контроля коммерческих банков.
2. Уточнены организационные формы риск-ориентированного внутреннего контроля с учетом масштабов и деятельности коммерческих банков.
Практическая значимость исследования заключается в том, что разработанные направления совершенствования риск-ориентированного внутреннего контроля коммерческих банков могут быть использованы банками в процессе формирования эффективной системы внутреннего контроля.

Заключение

В заключении следует обобщить результаты проведенного исследования.
В результате определения понятия и содержания риск-ориентированного внутреннего контроля были сделаны следующие выводы. Риск-ориентированный внутренний контроль коммерческого банка – это организованный собственниками и управленческим персоналом банка механизм, заключающийся в выявлении бизнес-процессов, сопряженных с рисками, способными нанести существенный ущерб коммерческому банку, осуществлении контрольных процедур в отношении проблемных бизнес-процессов и разработке рекомендаций по устранению проблем для обеспечения полноценного развития коммерческого банка.
Риск-ориентированный внутренний контроль можно определить как постоянный элемент деятельности банка по всем направлениям, включая различные формы предупреждения и контроля рисков банка при помощи различных технологий, в том числе банковских информационных технологий и технологий менеджмента, когда риск является одним из ключевых параметров оценки любого продукта банка и взаимосвязей его подразделений, что позволяет проводить максимально возможное снижение рисков, в том числе и регуляторного.
Риск-ориентированный внутренний контроль становится элементом любого бизнес-процесса в банке как в форме текущего контроля (служба управления рисками и служба финансового мониторинга), так и в форме последующего контроля (служба внутреннего аудита и служба внутреннего контроля). С точки зрения текущего контроля службы внутреннего контроля незамедлительно реагируют и пресекают факты нарушения лимитов и регламентов бизнес-процессов, а с точки зрения последующего контроля службы внутреннего контроля вырабатывают рекомендации по предотвращению рисков в дальнейшем в системе управления в целом.
В результате исследования особенностей применения риск-ориентированного подхода на современном этапе были сделаны выводы о том, что риск-ориентированный внутренний контроль реализован в текущем режиме только в сфере службы финансового мониторинга в части контроля банковских операций террористов и экстремистов, а на рынке банковских информационных технологий в России программные решения для службы управления рисками развиты слабо. Также, в принципе, нельзя не сказать и о том, что регулирование Банка России сильно отстаёт от такой концепции. Отсутствует распределение полномочий и направлений между службами внутреннего контроля в законодательном регулировании. Процесс риск-ориентированного внутреннего контроля состоит их трех последовательных этапов: выявление бизнес-процессов, сопряженных с рисками; осуществление контрольных процедур выявленных бизнес-процессов, сопряженных с рисками; и разработка рекомендаций по устранению найденных проблем. Рекомендации должны быть направлены собственникам и менеджерам для принятия управленческих решений.
Специфика управления рисками в коммерческом банке заключается в том, что вопросы создания и настройки эффективно функционирующего риск-ориентированного внутреннего контроля в кредитных организациях России в настоящее время, несмотря на всю ее значимость и актуальность, не только находится в зачаточном состоянии, оставаясь пока еще не в полной мете осмысленной как в научном плане, так и в отношении практической реализации. Нормативно-правовые акты Банка России частично дают представления о понятии и управлении следующих банковских рисков: кредитный, страновой, рыночный, фондовый, валютный, процентный, операционный, правовой, регуляторный, стратегический, репутационный риски, остаточный, комплаенс-риск, риск банковского портфеля, риск ликвидности и риск концентрации.
Изучение нормативно-правовой базы обеспечения риск-ориентированного внутреннего контроля коммерческих банков позволяет сделать следующие выводы. Ретроспективный анализ свидетельствует о становлении законодательной нормы, обязывающей кредитные учреждения с 1995 г., созданные в форме акционерных обществ, формировать ревизионные комиссии. В 1996 г. закон о банковской деятельности содержит требование о наличии механизмов внутреннего контроля в банковской деятельности. С 1997 г. Банк Росси выпускает отдельное положение, регулирующее внутренний контроль кредитных учреждений. В 2012 г. Банком России выпущено положение к требованиям внутреннего контроля о противодействии отмывании доходов и финансирования терроризма. В 2013 г. были приняты существенные изменения в законы о Банке России и банковской деятельности, которые установили повышенные требования к проведению внутреннего контроля. С 2015 г. Правительство РФ осуществляет комплексное реформирование контрольной деятельности в стране с переориентацией на риск-ориентированные механизмы.
Не смотря на заявленное соответствие Базельским документам, изданные Государственной думой РФ, Банком России и АРБ нормативно-правовые акты и рекомендации носят фрагментарный характер, не способны в полной мере учитывать ситуацию, которая складывается на финансовых рынках, в национальной экономике и в банковском секторе России. Помимо этого, ряд положений нормативно-правовых актов в исследуемой области не соответствуют международному опыту организации внутреннего контроля в коммерческом банке и внутренним реалиям российской экономики. В связи с вышесказанным считает необходимым провести сравнительный анализ внутренних нормативных актов банков по организации внутреннего контроля.
Изучив и сравнив положения в службе внутреннего контроля трех российских банков, следует заключить, что банки подошли формально к составлению данного документа. Локальные положения практически полностью совпадают с соответствующим положением Банка России, то есть банки не учли особенности деятельности.
Анализ коммерческими банками регуляторного риска и основы управления им позволяет говорить о следующем.
Регуляторный риск – риск наличия в существующих или планируемых к принятию законодательных и нормативных актах требований, приводящих к негативным финансовым (или иным) последствиям для банка. Данные требования могут быть связанны с нарушением конкуренции, неадекватным обременением бизнеса, неоднозначной трактовкой и пробелами в регулировании, а также невозможной или затруднительной реализацией, и оказывать прямое или косвенное ограничительное воздействие на деятельность банка. Этапы управления регуляторным риском: идентификация (выявление) риска, его оценка, формирование отношения к риску и применение мер по управлению риском и мониторинг и контроль процесса управления регуляторным риском.
Система контроля коммерческих банков функционирует в первую очередь с требованиями Банка России, а потом уже в соответствии с общими рекомендациями управления. Управление Банка России – это процесс непрерывной работы, который постоянно ускоряется. В положениях Банка России применяется множество новых терминов, которые не объясняют их сути и процедуры внедрения в банк, один из таких терминов — «регулярный риск». В условиях неопределенности данного термина банкам было рекомендовано следующее: подготовка карты рисков, четкое понимание приемов по управлению рисками данного типа с точки зрения менеджера банка, а также предоставление на анализ всех процедур кредитной организации, чтобы продемонстрировать соответствие их положений главным требованиям законодательств.
Оценка операционного риска коммерческого банка и ее влияние на организацию риск-ориентированного внутреннего контроля коммерческого банка позволяет сформулировать следующее.
Операционный риск – это риск возникновения убытков в результате несоответствия характеру и масштабам деятельности банка или требованиям действующего законодательства внутренних порядков и процедур проведения банковских операций и других сделок, их нарушения служащими кредитной организации или иными лицами (вследствие некомпетентности, непреднамеренных или умышленных действий или бездействия), несоразмерности (недостаточности) функциональных возможностей (характеристик) применяемых банком информационных, технологических и других систем и (или) их отказов (нарушений функционирования), а также в результате воздействия внешних событий.
Коммерческие банки, величина операционного риска, рассчитанного по данной методике, превышающая 5% величины собственного капитала, должны применять методы минимизации данного риски. То есть службой внутреннего контроля должны быть разработаны рекомендации по управлению данным риском. В заключении по результатам внутреннего аудита при необходимости может быть указано, что следует провести корректирующие, предупреждающие действия или действия по улучшению деятельности. Такие действия обычно разрабатываются и проводятся проверяемым подразделением кредитной организации в течение согласованного срока и не рассматриваются как часть аудита. Проверяемое подразделение должно информировать руководство банка о статусе таких действий. Выполнение и результативность корректирующего действия должны проверяться. Эта проверка может быть частью очередного внутреннего аудита. В программе аудита может быть определено проведение последующего аудита членами аудиторской группы, имеющими опыт. В таких случаях следует обратить внимание на обеспечение независимости при очередном аудите.
В результате выявления направлений совершенствования информационного обеспечения риск-ориентированного внутреннего контроля было выявлено то, что банкам, помимо традиционных источников внутреннего аудита, следует использовать следующие механизмы: интервью (индивидуальное интервью с каждым работником, групповое интервью с группой работников, выполняющих одни и те же обязанности, опрос руководящих работников, которые хорошо осведомлены об анализируемой работе); анкеты или опросные листы (типичный опросный лист для анализа работы состоит из нескольких открытых вопросов, таких, например, «Опишите Ваши основные обязанности на рабочем месте», а также закрытых вопросов, например, касающихся требуемого опыта работы); наблюдение (непосредственное наблюдение полезно в тех видах работ, которые включают преимущественно видимые физические движения).
Внедрение риск-ориентированного подхода в деятельность службы внутреннего контроля предполагает, что в перечень проверок войдут проверки оценки эффективности систем управления, например корпоративного управления, системы стратегического планирования, управления операционной эффективностью, процессов обеспечения непрерывности деятельности банка и т.д.
В результате разработки методов оптимизации контрольных процедур риск-ориентированного внутреннего контроля коммерческих банков были получены следующие результаты. В качестве основных направлений развития методов риск-ориентированного внутреннего контроля были выделено сценарный подход факторный анализ, индикативное планирование, рейтинговый анализ и шкалирование.
При сценарном подходе осуществляется моделирование шок-ситуации для оценки поведения банка в такой ситуации. Основная процедура при этом – тестирование. Данный метод внедряется всё шире. Наиболее яркий пример – стресс-тестирование и стратегия развития банка.
Факторный анализ предполагает построение матрицы факторов, действующих разнонаправленно на бизнес-модель банка. Основная процедура при этом – системный анализ факторов воздействия. Внедрение данного метода постепенно расширяется. Наиболее яркий пример – оценка реальности деятельности заёмщика – юридического лица.
Методом индикативное планирование осуществляется постановка целей-индикаторов, на выполнение которых ориентирован банк. Основная процедура при этом – управление по достигаемым показателям. Развитие данного метода находится в зачаточном состоянии. Метод применяется для оценки корпоративного управления в банке и в стратегии развития банка
По средствам рейтингового анализа осуществляется введение рейтинга внутри продуктов банка, по сути внутренняя методика банка. Основная процедура – применение рейтинговой методики. Метод находится в зачаточном состоянии. Наиболее наглядный пример – пилотный проект в ряде банков для оценки заёмщиков.
Таким образом, цель исследования достигнута.
Риск-ориентированный внутренний контроль коммерческих банков при его правильной организации будет способствовать достижению предпринимательских целей деятельности кредитных учреждений, минимизирует потери от реализации рисков при осуществлении профессиональной деятельности, повысит качество управленческих решений.

Табличный и графический материал

Таблицы

Таблица 1 Определения риска как экономической категории
Таблица 2 Определения понятия «внутренний контроль»
Таблица 3 Определения понятия «риск-ориентированный внутренний контроль»
Таблица 4 Сравнение традиционного и риск-ориентированного подходов внутреннего контроля
Таблица 5 Проблемы применения риск-ориентированного подхода во внутреннем контроле
Таблица 6 Классификация отдельных видов рисков и их описание
Таблица 7 Нормативные определения и группировка банковских рисков
Таблица 8 Этапы управления рисками экономических субъектов
Таблица 9 История развития нормативного регулирования внутреннего контроля коммерческих банков в Российской Федерации
Таблица 10 Сравнительная характеристика структуры положений о службе внутреннего контроля коммерческих банков
Таблица 11 Сравнительная характеристика правил формирования служб внутреннего контроля коммерческих банков
Таблица 12 Сравнительная характеристика функций служб внутреннего контроля коммерческих банков
Таблица 13 Этапы регуляторного риска коммерческих банков
Таблица 14 Участники функции контроля за регуляторным риском в российских банках
Таблица 15 Расчет операционного риска Внешэкономбанка с использованием базового индикативного подхода, рекомендуемого БКБН в 2013-2015 гг.
Таблица 16 Расчет операционного риска АО «Банк Берейт» с использованием базового индикативного подхода, рекомендуемого БКБН в 2013-2015 гг.
Таблица 17 Расчет операционного риска ООО КБ «Агросоюз» с использованием базового индикативного подхода, рекомендуемого БКБН в 2013-2015 гг.
Таблица 18 Сравнительная характеристика операционных рисков коммерческих банков
Таблица 19 Каталог операционных рисков банка
Таблица 20 Матрица проблем и планы действия
Таблица 21 Перечень стандартных проверок деятельности банка
Таблица 22 Задачи служб внутреннего контроля коммерческого банка
Таблица 23 Направления развития методов риск-ориентированного внутреннего контроля

Иллюстрации

Рисунок 1. Определение внутреннего контроля, данное Минфином РФ
Рисунок 2. Формы внутреннего контроля
Рисунок 3. Контролирующие субъекты внутреннего контроля
Рисунок 4. Основные положения модели COSO IICF
Рисунок 5. Назначение Типовых правил внутреннего контроля кредитной организации
Рисунок. 6. Сложности в определении понятия регуляторный риск
Рисунок 7. Емкость риска, аппетит на риск и толерантность к риску
Рисунок 8. Проверки деятельности подразделения банка
Рисунок 9. Модель риск-ориентированного внутреннего контроля коммерческого банка

Приложения

Приложение 1 Классификация внутреннего контроля
Приложение 2 Положение о службе внутреннего контроля Внешэкономбанка
Приложение 3 Положение о службе внутреннего контроля Банк Берейт
Приложение 4 Положение о службе внутреннего контроля Агросоюза
Приложение 5 Матрица операционных рисков
Приложение 6 Направления совершенствования системы внутреннего контроля
Приложение 7 Карта рисков банка