Письмо Национального банка Республики Беларусь от 31.03.1999 N 23-09/135 "О Рекомендациях по организации системы внутреннего контроля в банках за рисками банковской деятельности"
Документ утратил силу
Архив ноябрь 2011 года
<< Назад |
<<< Навигация Содержание
НАЦИОНАЛЬНЫЙ БАНК РЕСПУБЛИКИ БЕЛАРУСЬ 31 марта 1999 г. N 23-09/135 г.Минск ПИСЬМО О РЕКОМЕНДАЦИЯХ ПО ОРГАНИЗАЦИИ СИСТЕМЫ ВНУТРЕННЕГО КОНТРОЛЯ В БАНКАХ ЗА РИСКАМИ БАНКОВСКОЙ ДЕЯТЕЛЬНОСТИ
Главные управления
Национального банка
Республики Беларусь
Банки
Направляем для использования в работе Рекомендации по организации системы внутреннего контроля в банках за рисками банковской деятельности.
Просим учесть данные Рекомендации при организации мониторинга за функционированием системы внутреннего контроля банка.
Первый заместитель
Председателя Правления Н.А.Алексеева
РЕКОМЕНДАЦИИ ПО ОРГАНИЗАЦИИ СИСТЕМЫ ВНУТРЕННЕГО КОНТРОЛЯ В БАНКАХ ЗА РИСКАМИ БАНКОВСКОЙ ДЕЯТЕЛЬНОСТИ
Настоящие рекомендации разработаны в соответствии с рекомендациями Базельского Комитета по банковскому надзору о системах внутреннего контроля в банках и определяют основные подходы по организации системы внутреннего контроля за рисками банковской деятельности.
1.Под рисками банковской деятельности понимается возможность потери ликвидности и (или) финансовых потерь (убытков), связанная с внутренними и внешними факторами, влияющими на деятельность банка.
2. Система внутреннего контроля в банках должна быть направлена на ограничение рисков, принимаемых банками, и на обеспечение порядка проведения операций и сделок, который способствует достижению установленных банком целевых ориентиров деятельности, при соблюдении требований законодательства, включая нормативные акты Национального банка Республики Беларусь.
3. Система внутреннего контроля организуется органами управления банка в соответствии с учредительными документами банка.
В целях мониторинга за процессом функционирования системы внутреннего контроля, выявления и анализа проблем, связанных с ее функционированием, а также разработки предложений по совершенствованию системы и повышению эффективности ее функционирования в банках создается служба внутреннего аудита (далее - Уполномоченная служба).
4. Внутренний контроль рекомендуется осуществлять по линии административного и финансового контроля. Административный и финансовый контроль осуществляются в предварительном, текущем и последующем порядке.
4.1. Административный контроль состоит в обеспечении проведения операций только уполномоченными на то лицами и в строгом соответствии с определенными банком полномочиями и процедурами принятия решений по проведению операций.
4.2.Финансовый контроль состоит в обеспечении проведения операций в строгом соответствии с внутренними документами банка, регламентирующими политику банка по осуществлению разных видов банковских операций и их адекватное отражение в учете и отчетности.
5. Административный и финансовый контроль должен с достаточной степенью надежности обеспечивать:
доступ сотрудников банка к имуществу банка, к осуществлению операций по счетам клиентов в строгом соответствии с уполномоченными на то лицами;
отражение операций в бухгалтерском учете в соответствии с установленными Национальным банком Республики Беларусь требованиями, реальное состояние активов и пассивов банка и составление установленных форм отчетности;
подтверждение данных учета активов и пассивов банка как с точки зрения их охвата, так и с позиций периодичности проверок соответствия. Принятие необходимых действий, при наличии отклонений, направленных на ликвидацию расхождений.
6. Система внутреннего контроля за основными видами рисков банковской деятельности организуется на трех основных уровнях: индивидуальном (уровень работника банка), микро- и макроуровне.
6.1. Внутренний контроль, организуемый на индивидуальном уровне, выявляет риски, возникающие в результате принятия работниками банка неправомерных или с превышением полномочий решений. Эти риски возникают в условиях превышения работниками банка предоставленных им полномочий по принятию решений (по составу и объему операций), несоблюдения ими установленных процедур проведения операций, а также нарушения правил и этических норм, установленных на организованных рынках финансовых инструментов (ценные бумаги, иные фондовые ценности, иностранная валюта, драгоценные металлы). Данные риски включают:
хищение ценностей;
проведение сделок и операций, наносящих банку ущерб, сокрытие их результатов;
вовлечение банка в коммерческие взаимоотношения с криминальными структурами.
Основной объект системы внутреннего контроля на этом уровне - отдельный работник, его мотивация и компетентность при принятии решений.
6.2. Внутренний контроль на индивидуальном уровне осуществляется в предварительном, текущем и последующем порядке:
6.2.1. Предварительный контроль
Система внутреннего контроля должна начинаться с контроля за подбором и расстановкой кадров. При этом необходимо исключить возможность принятия на работу лиц с сомнительной деловой и общественной репутацией. Для достижения этой цели соответствующая служба (службы) должна иметь четкие квалификационные и личностные критерии применительно к содержанию работы и объему ответственности. Уполномоченная служба осуществляет контроль за соблюдением установленных критериев.
Уполномоченная служба проверяет:
содержание заключенного с работником трудового соглашения (контракта);
наличие документа (служебной инструкции), строго регламентирующего должностные обязанности сотрудника до того, как он непосредственно приступил к исполнению служебных обязанностей.
Уполномоченная служба изучает адекватность разграничения обязанностей работника, имея в виду, что обязанности работника не должны предусматривать выполнение определенных сочетаний операций. Нежелательно выполнение одним работником, например, начальником отдела, обязанностей по осуществлению пассивных операций (привлечение депозитов) и активных по размещению ресурсов, поскольку это дает возможность работнику манипулировать финансовой информацией для личной выгоды или сокрытия убытков. Также нежелательно совмещение одним работником обязанностей по ведению счетов юридических и физических лиц, выдаче разрешения на выплату средств в порядке погашения долга и непосредственному осуществлению выплаты, других сфер потенциального конфликта интересов.
6.2.2. Текущий контроль
В процессе - исполнения работником возложенных на него обязанностей, Уполномоченной службой контролируется:
эффективность и работоспособность систем, контролирующих соблюдение работником установленных правил совершения банковских и иных операций, осуществляемых банком. Под эффективностью и работоспособностью систем контроля понимается наличие процедур и механизмов, исключающих превышение полномочий работника в принятии решений, влияющих на общую политику привлечения и размещения ресурсов банка;
соблюдение сотрудником установленных служебных обязанностей.
Объектом внутреннего контроля в обязательном порядке являются:
соблюдение индивидуальных лимитов открытых позиций дилеров и брокеров;
объемы привлекаемых и выдаваемых одним лицом ресурсов.
6.2.3. Последующий контроль
Уполномоченная служба контролирует:
правильность ведения работником первичной документации;
проведение в полном объеме установленных в банке процедур сверки, согласования и визирования документов;
процедуру формирования на базе документов балансовых данных,
Проверка производится с точки зрения полноты, своевременности и правильности отражения операций в балансе банка и иных формах отчетности.
Объектом системы внутреннего контроля является также регулярность рассмотрения результатов операций, проведенных работником, вышестоящим руководителем (по особо крупным сделкам или операциям - совместно с Уполномоченной службой).
Уполномоченная служба осуществляет контроль за эффективностью применения процедур защиты конфиденциальной банковской информации, за доступом работников к имеющейся в банке информации в зависимости от их компетенции, установленной внутренними документами банка.
7. Внутренний контроль, организуемый на микроуровне выявляет риски, формируемые решениями управленческого аппарата, которые включают:
7.1. Кредитный риск - риск неуплаты заемщиком основного долга и причитающихся банку процентов по полученным кредитам. Самым ответственным этапом управления кредитным риском является его оценка в момент выдачи кредита.
В этих целях необходимо предварительно дать оценку пакета документов, представленного банку потенциальным заемщиком для решения вопроса о возможности его кредитования, выяснив, насколько продуманно и квалифицированно подготовлены документы, являются ли они реальными к исполнению с деловой и экономической точек зрения, и одновременно просчитав, как повлияет выдача новых кредитов на соблюдение банком установленных ему экономических нормативов. Для осуществления данного анализа банк может привлечь компетентных экспертов. Также важным этапом предварительного рассмотрения заявки на кредит является изучение личности заемщика и личная встреча с ним.
В интересах банка обеспечить до выдачи кредита проверку потенциального заемщика на месте на предмет состояния учета, достоверности баланса, фактического наличия и условий хранения кредитуемых ценностей, реальности залога и других вопросов, связанных с кредитованием.
Следующим этапом оценки кредитного риска является сбор и анализ финансовой информации о заемщике, в состав которой могут входить:
а) годовая (полугодовая, квартальная) отчетность заемщика: баланс, отчет о прибылях и убытках, другая отчетность, характеризующая показатели деятельности заемщика; структура текущих активов, расшифровки как дебиторской, так и кредиторской задолженности;
б) бизнес-план;
в) для долгосрочного кредита - технико-экономическое обоснование инвестиционных проектов.
При оценке кредитного риска нужно пользоваться определенными критериями. Выделяются пять основных критериев оценки кредитного риска:
а) репутация, т.е. выяснение, насколько банк хорошо знает заемщика с точки зрения его производственных возможностей, маркетинга, авторитета в деловом мире, ответственности и готовности выполнить взятые обязательства, оценки финансовых возможностей по возврату кредита за счет текущих денежных поступлений или от продажи активов. Накопленные в период изучения материалы с заключением работников банка хранятся в кредитном досье заемщика;
б) финансовая устойчивость, т.е. выяснение платежеспособности заемщика за последние несколько месяцев или лет в зависимости от объема предстоящей кредитной сделки;
в) капитал, т.е. наличие собственного капитала и согласие заемщика использовать его в какой-то части, в случае необходимости, на погашение кредита;
г) внешние условия, т.е. выяснение текущего состояния экономики соответствующего региона или страны (страновой риск и риск неперевода средств), а также непременно- экономического состояния отрасли, к которой принадлежит заемщик, и другие внешние факторы, которые могут оказать влияние на финансовое положение заемщика (например, изменение налогового законодательства);
д) залог, т.е. одно из надежных обеспечений кредита, дающее иногда возможность преодолеть слабость других критериев оценки кредитного риска. Однако в любом случае необходимо помнить следующее правило: не предоставлять кредиты на основе только залога или гарантии.
При решении вопроса о залоге необходимо принимать во внимание следующие факторы:
а) качество залога, т.е. насколько устарело или повреждено оборудование либо другое имущество, служащее залогом, и можно ли его быстро реализовать;
б) как залог защищен от инфляции;
в) легко ли реализовать залог в законном порядке в случае невыполнения обязательств заемщиком;
г) каково соотношение рыночной стоимости залога и размера кредита, а также как часто оно должно пересматриваться.
7.2. Риск ликвидности
Ликвидность - это способность банка своевременно осуществлять платежи по своим обязательствам. Риск ликвидности - риск, обусловленный тем, что банк может быть недостаточно ликвиден или слишком ликвиден. Риск недостаточной ликвидности - это риск того, что банк не сможет своевременно выполнять свои обязательства или для этого потребуется продажа отдельных активов банка на невыгодных условиях. Риск излишней ликвидности - это риск потери доходов банка из-за избытка высоколиквидных активов и, как следствие, неоправданного финансирования низкодоходных активов за счет платных для банка ресурсов. Ликвидность является мерой способности банка удовлетворять не только текущие требования своих кредиторов, но и законные требования заемщиков. Примером последних служат обязательства банка по открытым кредитным линиям и выданным кредитам.
В конечном итоге недостаточная ликвидность может приводить к неплатежеспособности и краху банка. Если банк не выполнил своевременно свои обязательства перед вкладчиками и об этом стало известно, возникает "эффект снежного кома" - лавинообразный отток депозитов и остатков на расчетных счетах, приводящий уже к принципиальной неплатежеспособности. На практике применяется ряд показателей, каждый из которых характеризует один из моментов, определяющих ликвидность банка. К первой наиболее известной группе показателей относятся коэффициенты ликвидности банка.
7.3. Процентный риск
Риск изменения процентных ставок - это риск того, что на прибыль банка отрицательно повлияют непредвиденные изменения в общем уровне процентных ставок. Риск изменения процентных ставок возникает как результат их непостоянства и представляет собой явление, всегда присутствующее в рыночной экономике.
Процентные ставки по активным и пассивным операциям, а также по отдельным финансовым инструментам, различаются. При этом между ними есть четкие взаимосвязи и взаимозависимости, что позволяет говорить об общей структуре процентных ставок. Например, когда ставки по депозитам имеют тенденцию к снижению, падают и ставки кредитования заемщиков.
Чем более развит механизм финансового рынка, тем четче проявляется данная закономерность.
Чем в большей мере усложняется финансовый рынок и растет конкуренция, тем более важным аспектом банковского финансового менеджмента становится риск изменения процентных ставок.
7.4. Рыночный риск.
Обусловлен возможным воздействием рыночных факторов, влияющих на стоимость активов, пассивов или забалансовых статей. В ряде случае термин "рыночный риск" уравнивается с понятием "ценовой риск". На точность определения рыночного риска также влияют применяемые правила бухгалтерского учета. В наибольшей степени он становится очевиден, когда финансовый институт оценивает стоимость статей своего баланса исходя из рыночной стоимости по состоянию на конец каждого рабочего дня. Наиболее жесткой оценкой на конец каждого дня является оценка активов по самой низкой рыночной цене.
Банки подвержены рыночному риску вследствие двух причин. Во-первых, и главным образом вследствие риска изменения размера статей их баланса, прежде всего активов.
Во-вторых, причина риска, связанная с оценкой рыночной стоимости активов, заключается в определении стоимости основного капитала. Переоценка стоимости основных фондов осуществляется периодически и, как правило, далеко не адекватно отражает даже текущую рыночную стоимость. Банки могут разрабатывать свои внутрибанковские модели измерения рыночного риска для оценки достаточности капитала.
7.5. Региональный риск - вероятность возникновения экономических трудностей для банка (филиала) в силу экономических проблем на территории, где функционирует банк (филиал), и иных неблагоприятных условий деятельности.
7.6. Риск потери управляемости (риск управления) - состоит в вероятности принятия руководством банка (филиала) неподконтрольных руководству и собственникам банка решений или невыполнения филиалами принятых руководством и собственниками банка решений.
7.7. Операционный риск
Важнейшие виды операционных рисков связаны с нарушениями процесса внутреннего контроля и управления банком. Эти нарушения могут привести к финансовым потерям, когда допускаются ошибки. либо неспособность своевременно учесть изменившиеся под влиянием рыночных тенденций интересы банка, либо случаи мошенничества, либо такого влияния на интересы банка, когда они ставятся под угрозу иным образом, например, когда дилеры или другие работники превышают свои полномочия или исполняют свои обязанности с нарушением принятых стандартов деятельности, этических норм либо разумных пределов риска.
Другие аспекты операционного риска включают существенные сбои в операционной системе, например, в случае пожара или стихийных бедствий.
Уполномоченная служба должна уделять особое внимание осуществлению платежей и электронной обработки данных. При этом цель контроля - обеспечение безопасности этих операций, уменьшение риска убытков из-за системных ошибок, потери важных данных, злоупотреблений. Важно, как и кем управляются электронные системы обработки данных. В этом отношении жизненно важное значение для банка имеет квалификация и надежность программистов и технического персонала, а также наличие резервных мощностей (электропитание, компьютерные мощности и т.п.) на случай непредвиденного выхода систем из строя.
7.8. Правовой риск - риск, связанный с изменением законодательства.
Банки подвержены множеству правовых рисков. Правовой риск особенно проявляется в переходный период в странах с неразвитым банковским и другим законодательством. Частое изменение законодательных актов, регулирующих банковскую деятельность, а также порядка налогообложения и т.п., неоднозначное их толкование нередко приводят к тому, что производимая банком финансовая операция, выгодная в момент ее начала, становится убыточной для банка в связи с изменением законодательства.
7.9. Риск потери репутации банка
Риски потери репутации банка возникают из-за операционных сбоев, неспособности действовать в соответствии с законодательством, а также при подозрении в связях с криминальными структурами или в легализации доходов, полученных преступным путем. Угроза потери репутации особенно разрушительна для банков, поскольку природа их бизнеса требует поддержания доверия кредиторов, вкладчиков и рынка в целом.
Основной объект системы внутреннего контроля на микроуровне - это состояние системы принятия решений в банке и соответствие выбранной тактики развития коммерческой деятельности банка целям, определенным его акционерами и закрепленным соответствующими документами. Решение данной задачи предполагает принятие акционерами (участниками) банка концепции развития банка в текущем финансовом году с указанием точных количественных и качественных критериев, которые банк должен достичь.
7.10. Внутренний контроль на микроуровне осуществляется в предварительном, текущем и последующем порядке:
7.10.1. Предварительный контроль
Уполномоченная служба представляет руководству банка заключение о реалистичности достижения банком поставленных целей, а также предложение о системе внутренних организационных решений, которые необходимо предпринять для ее достижения. При рассмотрении вопросов о принятии программы развития банка Уполномоченная служба оценивает соблюдение программы оптимальных значений рисков и учета пруденциальных норм, установленных нормативными актами Национального банка Республики Беларусь, с точки зрения ее реального выполнения. Банк должен иметь план оперативных действий на случай, если негативное влияние рисков наступило одновременно, в связи с чем банк испытывает временный дефицит свободных от обязательств средств.
7.10.2. Текущий контроль
На этапе текущего контроля Уполномоченная служба на основе регулярных комплексных и тематических обследований подразделений банка контролирует соблюдение принятых на предварительном этапе правил оптимизации рисков в процессе текущей деятельности.
При этом на постоянной основе Уполномоченная служба отслеживает соблюдение следующих параметров:
количественные и качественные значения рисков, оперативность и достоверность информирования руководства банка о текущем состоянии показателей риска в целом по банку и в разрезе отдельных подразделений с позиции их соответствия пруденциальным нормам, установленным Национальным банком Республики Беларусь;
своевременность выполнения структурными подразделениями и работниками банка принятых банком обязательств и проведение расчетов по ним, соответствие практики проведения сделок и операций законодательству Республики Беларусь и правилам деловых обычаев, в том числе обязанностям банков как профессиональных участников рынка ценных бумаг;
недопущение убытков и снижение объема собственных средств (капитала) банка при покрытии текущих расходов и затрат доходами либо источниками собственных средств с учетом необходимости формирования резервных фондов;
принимаемая банком форма обеспечения по выданному кредиту;
соблюдение на практике принципа коллегиальности принятия решений в случаях, установленных учредительными документами банка (выдача крупных кредитов, кредитов связанным с банком лицам);
наличие у банка возможностей оперативно привлекать ресурсы или доразмещать средства в случае непредвиденных изменений емкости или доходности используемых сегментов финансовых рынков (подтвержденные лимиты на межбанковском и иных финансовых рынках);
соблюдение юридической правомерности и экономической целесообразности совершаемых сделок и операций (использование стандартных форм договоров, согласование с юридической службой банка договоров до их подписания, проведение всех необходимых процедур подтверждения сделок, заключенных в устной форме);
соответствие данных синтетического и аналитического бухгалтерского учета, в том числе в разрезе отдельных подразделений.
Рекомендуем проводить тематические проверки в тех случаях, когда совершаемые подразделением или работником операции незапланированно изменяются с точки зрения объемов или состава применяемых инструментов.
7.10.3. Последующий контроль
Уполномоченная служба организует изучение характеристик рисков, анализирует практику управления рисками, имея в виду внесение руководству банка предложений по совершенствованию методики оценки и порядка контроля за рисками, а также предотвращению нарушений установленного порядка контроля.
8. Внутренний контроль, организуемый на макроуровне, выявляет риски, предопределяемые внешними по отношению к банку макроэкономическими и нормативно-правовыми условиями деятельности, а именно:
негативные общие и структурные (отраслевые и региональные) тенденции экономического развития;
неблагоприятные для банка изменения государственной экономической политики;
неблагоприятные изменения законодательства Республики Беларусь и иностранных государств, регулирующих банковскую деятельность.
Основной объект системы внутреннего контроля на этом уровне - состояние аналитической работы с точки зрения учета в процессе управления банком влияния экономических и нормативно-правовых условий его работы ( и их возможных изменений) на эффективность выбранных направлений текущего и перспективного развития банка.
8.1. Внутренний контроль на макроуровне осуществляется в предварительном, текущем и последующем порядке:
8.1.1. Предварительный контроль
Уполномоченная служба контролирует полноту, состав и своевременность обновления исходных баз данных, на основе которых аналитические и функциональные подразделения банка осуществляют перспективную оценку и прогноз ситуации.
Контролируется наличие порядка оперативного и систематического информирования руководства банка:
о выводах и предложениях аналитических служб по текущей ситуации;
о прогнозах развития ситуации на соответствующем сегменте рынка;
в экономике в целом, в сфере нормативно-правового обеспечения банковской деятельности.
8.1.2. Текущий контроль
Уполномоченная служба периодически проверяет исполнение задач анализа и прогнозирования ситуации ответственными работниками и структурными подразделениями банка и своевременное доведение выводов и предложений аналитического характера до руководства банка.
Отслеживается наличие в функциональных подразделениях банка системы контроля конкурентоспособности, качества и стоимости предлагаемых банком продуктов на рынке, сравнения их с аналогичными услугами других кредитных организаций.
Оценивается своевременность реагирования функциональными подразделениями на действия конкурентов, а также на изменения хозяйственной конъюнктуры в нефинансовом секторе.
8.1.3. Последующий контроль
Уполномоченная служба осуществляет сравнение соответствия выводов и рекомендаций аналитических служб и реального развития ситуации.
Вносятся соответствующие предложения руководству банка.
Управление методологии
пруденциальных нормативов
Кодексы России 2009 карта новых документов |