9) Принцип приоритетности (риск-ориентированности), который заключается в том, что при реализации контрольных функций каждым субъектом внутреннего контроля отдается приоритет направлениям деятельности Банка, подверженным наиболее существенным рискам; при определении необходимости применения контрольных процедур оценивается величина и вероятность реализации рисков, степень их влияния на осуществление нормальной деятельности и достижение целей Банка, после чего принимается решение о введении соответствующих контрольных процедур для удержания риска в пределах заданного уровня;
10) Принцип интеграции, взаимодействия и координации, который предполагает тесную связь между всеми элементами системы внутреннего контроля;
11) Принцип сбалансированности, который предполагает, что при определении полномочий, функций и обязанностей каждого субъекта внутреннего контроля ему предписывается соответствующий объем средств их выполнения (прав и возможностей), и наоборот, не допускается наличие средств, не связанных той или иной функцией; затраты и издержки на контрольные действия не должны превышать результаты и выгоды от их выполнения;
12) Принцип независимости и беспристрастности, который означает, что: лица, осуществляющие контроль процессов, не должны участвовать в реализации этих процессов и (или) быть ответственными за них и не вправе участвовать в проверке деятельности, которая осуществлялась ими в проверяемом периоде, в течение года после завершения такой деятельности; контроль должен осуществляться без вмешательства со стороны органов управления, структурных подразделений и сотрудников, не участвующих в данном процессе;
13) Принцип единоличной ответственности, который предполагает во избежание безответственности закрепление каждой отдельной контрольной функции за одним субъектом контроля, при этом допускается закрепление за одним субъектом внутреннего контроля нескольких контрольных функций.
Внутренний контроль в Собинбанке осуществляется по определенным направлениям - отдельным комплексам вопросов, связанных с деятельностью (функционированием) управляемого звена системы управления Банком в определенных областях, подлежащих контролю со стороны субъектов внутреннего контроля. Направление (предмет) внутреннего контроля определяет границы, в пределах которых изучается объект внутреннего контроля в целях осуществления контрольных функций.
План проведения проверок, осуществляемых службой внутреннего контроля, должен включать график осуществления проверок и составляться исходя из принятой органами управления банка методологии оценки управления банковскими рисками, учитывающей изменения в системе внутреннего контроля и новые направления деятельности. При составлении графика осуществления проверок учитывается периодичность проведения проверок по направлениям деятельности структурных подразделений и банка в целом.
План работы службы внутреннего контроля разрабатываются службой внутреннего контроля и утверждаются Советом директоров банка. План работы службы внутреннего контроля могут согласовываться с Правлением и Председателем правления банка.
Программа проверок, осуществляемых службой внутреннего контроля, предусматривает разработку отдельной программы проверки каждого направления (вопроса) деятельности банка.
Программа проверки должна содержать цели проверки и определять ключевые банковские риски и механизмы обеспечения полноты и эффективности контроля в проверяемом направлении банковской деятельности.
В рабочих документах проверок службы внутреннего контроля отражаются этапы проверки и выполненные проверочные процедуры, данные о рассмотренных документах и иной полученной в ходе проверки информации.
Основными способами (методами) осуществления проверок службой внутреннего контроля являются:
- финансовая проверка, цель которой состоит в оценке надежности учета и отчетности;
- проверка соблюдения законодательства Российской Федерации (банковского, о рынке ценных бумаг, по вопросам противодействия легализации (отмыванию) доходов, полученный преступным путем, и финансированию терроризма, о налогах и сборах, др.) и иных актов регулирующих и надзорных органов, внутренних документов банка и установленных ими методик, программ, правил, порядков и процедур, целью которой является оценка качества и соответствия, созданных в банке систем обеспечения соблюдения требований законодательства Российской Федерации и иных актов;
- операционная проверка, цель которой заключается в оценке качества и соответствия систем, процессов и процедур, анализе организационных структур и их достаточности для выполнения возложенных функций;
- проверка качества управления, цель которой состоит в оценке качества подходов органов управления, подразделений и служащих банка к банковским рискам и методам контроля за ними в рамках поставленных целей.
Отчеты о выполнении планов проверок представляются службой внутреннего контроля не реже двух раз в год Совету банка.
Отчеты и предложения по результатам проверок представляются службой внутреннего контроля Совету банка, Правления, Председателю Правления (его заместителям), руководителям проверяемых структурных подразделений банка.
Отчеты должны содержать описание целей проверки, выполненных работ, выявленных нарушений, ошибок и недостатков в деятельности банка, которые могут создать угрозу интересам кредиторов и вкладчиков или оказать влияние на финансовую устойчивость банка, и рекомендации службы внутреннего контроля по улучшению работы и устранению нарушений, ошибок и недостатков.
Подготовку к проведению проверки организации внутреннего контроля в ОАО Собинбанке рекомендуется проводить на основании информации о кредитной организации (ее филиале), имеющейся в Банке России, в том числе сведений, содержащихся:
- в учредительных и внутренних документах кредитной организации (в части сведений о системе органов внутреннего контроля, порядке их образования и полномочиях);
- в форме отчетности 0409639 "Справка о внутреннем контроле в кредитной организации", составление и представление которой определено Указанием Банка России от 16 января 2004 года N 1376-У "О перечне, формах и порядке составления и представления форм отчетности кредитных организаций в Центральный банк Российской Федерации", зарегистрированным Министерством юстиции Российской Федерации 23 января 2004 года;
- в актах комплексных проверок кредитной организации и тематических проверок кредитной организации (ее филиала) и (или) в докладных записках о результатах проверок (рекомендуется обращать внимание на наличие выявленных нарушений и недостатков в организации внутреннего контроля и (или) недостоверности учета (отчетности) кредитной организации (ее филиала), в том числе отчетности (информации) о внутреннем контроле в кредитной организации, а также информации об их устранении после проведения проверки кредитной организации (ее филиала));
- в аудиторских заключениях по финансовой (бухгалтерской) отчетности кредитной организации по состоянию на последнюю годовую отчетную дату, предшествующую дате начала проверки, и других аудиторских заключениях (рекомендуется обращать внимание на наличие оговорок и (или) ограничений при проведении обязательного аудита, а также на результаты обязательного тестирования внутреннего контроля в кредитной организации, проведенной аудиторской организацией).
При проведении предпроверочной подготовки целесообразно также проанализировать за проверяемый период документы (информацию) кредитной организации, свидетельствующие о возможных изменениях в деятельности кредитной организации и (или) в ее правовом положении.
По результатам предпроверочной подготовки целесообразно определять перечень направлений деятельности кредитной организации (ее филиала), органов и направлений внутреннего контроля, отдельных операций (процедур) внутреннего контроля, подлежащих проверке и требующих особого внимания рабочей группы для оценки организации внутреннего контроля в кредитной организации.
На основании задания на проведение проверки, а также по результатам предпроверочной подготовки рекомендуется определить состав и выборку документов (информации) кредитной организации, необходимых для проведения проверки организации внутреннего контроля в кредитной организации.
При определении состава и выборки документов (информации) кредитной организации, необходимых для проведения проверки, и проверяемого периода деятельности кредитной организации (ее филиала) по вопросам, подлежащим проверке, целесообразно учитывать выявленные и неисправленные в ходе предыдущих проверок нарушения и недостатки в организации внутреннего контроля в кредитной организации, в том числе нарушения законодательства Российской Федерации и нормативных актов Банка России и (или) недостоверность отчетности (информации) о внутреннем контроле в кредитной организации.
При проведении проверки организации внутреннего контроля в кредитной организации целесообразно осуществлять:
- проверку наличия в уставе Собинбанка сведений о системе органов внутреннего контроля кредитной организации, порядке их образования и полномочиях;
- оценку соответствия организационной структуры в части распределения полномочий между членами совета директоров (наблюдательного совета) кредитной организации, коллегиального исполнительного органа, определения полномочий единоличного исполнительного органа, подотчетности и ответственности всех подразделений кредитной организации и служащих кредитной организации характеру и масштабам проводимых кредитной организацией операций;
- оценку соответствия внутренних документов Собинбанка нормативным правовым актам и иным актам Банка России, а также их соблюдение кредитной организацией (в том числе внутренних документов кредитной организации, определяющих: порядок организации системы внутреннего контроля в кредитной организации; порядок и процедуры осуществления внутреннего контроля; порядок мониторинга системы внутреннего контроля советом директоров (наблюдательным советом) кредитной организации, единоличным и коллегиальным исполнительными органами кредитной организации; порядок деятельности службы внутреннего контроля);