Справочник - Сборник международных стандартов аудита
Подождите немного. Документ загружается.
АУДИТ МЕЖДУНАРОДНЫХ КОММЕРЧЕСКИХ БАНКОВ
ПМАП 1006 900
сторонами по контрактам и может включать риск, процентной
ставки, валютный и рыночные риски.
(д) Операция с большим объемом денежных средств, включая
наличные денежные средства, обращающиеся инструменты и
обращающиеся остатки на клиентских счетах, что вызывает
риск убытков от мошенничества и краж, совершаемые
работниками банка или другими лицами.
(е) Имманентной сложности и изменчивости внешних факторов
среды, в которой банки осуществляют свою деятельность, что
влечет за собой риск неверной стратегии управления риском
при разработке новых видов продуктов и услуг.
(ж) Оперативные ограничения могут быть введены из-за не
соблюдения требований законов и регулирования. Зарубежные
операций должны вестись в соответствии с законами и
регулированием стран нахождения дочерних банков, а также
той страны, где находится головной офис банка. В результате
этого появляется необходимость соблюдения отличающихся
друг от друга требований и риск
того, что операционные
процедуры, отвечающие требованиям регулирования одних
юрисдикций, не будут отвечать требованиям других
юрисдикций.
26. Мошеннические действия могут иметь место внутри банка, с
преднамеренным участием руководства или сотрудников банка.
Мошеннические действия могут включать мошенническую
финансовую отчетность без намерения извлечения личной выгоды
(например, сокрытие торговых убытков) или злоупотребление
банковскими активами для личной выгоды, с или без
фальсификации учетных записей. Мошенничество также может
иметь место без ведома
или соучастия сотрудников банка. В МСА
240 «Ответственность Аудитора в Отношении Мошенничества и
Ошибок в Ходе Аудита Финансовой Отчетности»
1
приводятся
руководства относительно обязанностей аудитора в отношении
мошенничества. Хотя многие области банковских операций
чувствительны к мошенничеству, в большинстве случаев,
1
МСА 240 «Ответственность Аудитора в Отношении Мошенничества и Ошибок в Ходе
Аудита Финансовой Отчётности» был отозван в декабре 2004 года, после вступления в
силу МСА 240 «Ответственность Аудитора в Отношении Мошенничества в Ходе Аудита
Финансовой Отчётности. В МСА 250 «Рассмотрение Законов и Регулирования в Ходе
Аудита Финансовой Отчетностей» приводятся дальнейшие руководства по данному
аспекту.
АУДИТ МЕЖДУНАРОДНЫХ КОММЕРЧЕСКИХ БАНКОВ
901 ПМАП 1006
мошенничество наблюдается при выдаче ссуды, приеме и
проведении операций с вкладами. Методы, используемые обычно в
совершении мошенничества и в выборе факторов риска
мошенничества, указывающие на возможность имевшего место
мошенничества, приводятся в Приложении 1.
27. По характеру своего бизнеса банки представляют собой мишень для
людей, занимающихся отмыванием денег, через которые средства,
добытые преступным путем, переводятся в средства, имеющие
законные источники. В частности, в последние годы перевозчики
наркотиков сильно увеличили масштабы отмывания денег, которое
имеет место в банковской отрасли. Во многих юрисдикциях
законодательство требует от банков
установить политику,
процедуры и контроль для определения, выявления и сообщения
махинаций по отмыванию денег. Эти процедуры, политика и
контроль, в основном, включают следующее:
•
Требование добиться определения клиента (по принципу знай
своего клиента).
•
Отбор штата работников.
•
Требование знания цели, для чего используется аудит.
•
Хранение записей операций.
•
Сообщение властям о подозрительных операциях или об
операциях особого типа, например, операция с наличностями
выше определенной суммы.
•
Обучение работников для оказания им помощи в определении
подозрительных операций.
В некоторых юрисдикциях аудиторы могут иметь
непосредственную обязанность сообщать властям об определенных
типах операций попавших в поле их зрения. Даже при отсутствии
таких обязанностей, аудитор, выявивший возможный факт
несоответствия с законом или регулированием, учитывает влияние
такого факта на финансовую отчетность и аудиторское мнение.
МСА 250 «Рассмотрение Законов и Регулирования в Ходе Аудита
Финансовой Отчетности» предоставляет дальнейшие руководства в
отношении данного аспекта.
Понимание процесса управления рисками
28. Руководство субъекта разрабатывает механизмы контроля и
использует показатели работы для оказания помощи в управлении
АУДИТ МЕЖДУНАРОДНЫХ КОММЕРЧЕСКИХ БАНКОВ
ПМАП 1006 902
деловыми и финансовыми рисками. Эффективная система
управления рисками в банке, обычно, требует выполнения
следующих условий:
•
Надзор и участие в процессе контроля лиц, наделенных
руководящими полномочиями
Лица, наделенные руководящими полномочиями, должны
утвердить письменно политику управления рисками. Данная
политика должна соответствовать стратегии бизнес банка,
объему капитала, опыту управления, нормативным
требованиям, типам и сумме риска, которые считаются
приемлемыми для банка. Лица, наделенные руководящими
полномочиями, также несут ответственность за установление
культуры в банке, которая подчеркивает их приверженность к
стандартам международного
контроля и высокой этики, и часто
создают специальные комиссий для оказания помощи им в
исполнении своих функций. Руководство несет ответственность
за реализацию стратегии и политики, определенные лицами,
наделенными руководящими полномочиями, и за обеспечение
установления и соблюдения адекватной и эффективной
системы внутреннего контроля.
•
Определение, измерение, и мониторинг рисков
В соответствии с предварительно-утвержденным ограничением
и критерием необходимо определить, измерить и вести
мониторинг рисков, которые могут существенно повлиять на
достижение целей банка. Данная функция может быть
выполнена независимым подразделением по управлению
рисками, которое также отвечает за освидетельствование и
нагрузочное тестирование моделей по расчету цен и
определению стоимости, используемых отделом банка
по
операциям с клиентурой и оперативным отделом банка.
Обычно, банки имеют подразделение по мониторингу рисков,
которое ведет мониторинг работ по управлению рисками и
оценивает эффективность использования моделей, методологий
и допущений по управлению рисками. В таких ситуациях
аудитор думает над тем, как использовать работу этого
подразделения.
•
Контрольная деятельность
Банк должен иметь надлежащие контрольные рычаги для
управления рисками, включая эффективное разделение
АУДИТ МЕЖДУНАРОДНЫХ КОММЕРЧЕСКИХ БАНКОВ
903 ПМАП 1006
обязанностей (в частности, между отделом по работе с
клиентами и операционным отделом), точную оценку и
представление отчета о положении банка, сверку и
утверждение банковских операций, согласование позиций и
результатов, установление лимитов, утверждение исключений к
лимитам, обеспечение физической безопасности и
планирование непредвиденных обстоятельств.
•
Мониторинг
Модели по управлению рисками, методология и допущения,
используемые для измерения и управления рисками должны
проходить регулярную оценку и обновляться. Эта работа может
быть выполнена независимым подразделением по управлению
рисками. Служба внутреннего аудита должна проводить
периодическую проверку процесса управления рисками для
проверки эффективности оперативного контроля. Как
подразделение по управлению рисками, так и
служба
внутреннего аудита для представления отчета должны иметь
доступ к лицам, наделенным руководящими полномочиями, и
руководству банка, которые независимы от тех лиц, в
отношении которых подготавливается отчет.
•
Надежные информационные системы
Банкам необходимы надежные информационные системы,
которые могут своевременно и постоянно предоставлять
финансовые, оперативные сведения, а также сведения о
выполнении определенных требований. Лицам, наделенным
руководящими полномочиями, и руководству субъекта
необходима информация по управлению рисками, которые
должна быть изложены просто и, которая помогает им оценить
изменяющийся характер профиля риска банка.
Разработка общего плана аудита
29. При разработке общего плана аудита аудитору необходимо уделять
особое внимание на:
•
сложность операций, осуществляемых банком и наличие
документаций на них;
•
объемы предоставляемых обслуживающей стороной основных
услуг;
•
условные обязательства и забалансовые счета;
АУДИТ МЕЖДУНАРОДНЫХ КОММЕРЧЕСКИХ БАНКОВ
ПМАП 1006 904
● работу органов надзора;
•
степень использования банком КИС и систем ЭПС;
•
ожидаемую оценку неотъемлемого риска и риска контроля;
•
работу службы внутреннего аудита;
•
оценку аудиторского риска;
•
оценку существенности;
•
представления руководства субъекта;
•
привлечение других аудиторов;
•
географические масштабы банковских операций и
координацию работ между различными группами аудиторов;
•
наличие операций между связанными сторонами; и
•
вопросы непрерывности деятельности.
Эти аспекты обсуждаются в последующих параграфах.
Сложность осуществляемых операций
30. Обычно, банки занимаются широким кругом разнообразной
деятельности, что временами создает аудитору трудности
полностью разобраться в последствиях отдельных операций.
Операций могут быть такими сложными, что само руководство
банка порою бывает не в состоянии, должным образом,
анализировать риски новых продуктов и услуг. Широкое
географическое рассредоточение банковской деятельности также
может породить сложности. Банки
совершают операции, имеющие
сложные и важные особенности, которые не видны из документов,
и которые используются для обработки операций и добавления их в
бухгалтерские записи, что связано с риском того, что все аспекты
операций могут быть не полностью отражены или правильно
учтены, что сопряжено с рисками:
•
убытка, возникающего в результате непринятия своевременных
корректирующих действий;
•
неспособности своевременно создать надлежащие резервы на
покрытие убытков; и
•
неадекватного и ненадлежащего раскрытия информации в
финансовой отчетности и других отчетах.
Аудитор получает достаточное представление о деятельности банка
и его операциях, которое помогает ему в определении и понимании
АУДИТ МЕЖДУНАРОДНЫХ КОММЕРЧЕСКИХ БАНКОВ
905 ПМАП 1006
событий, операций и практики банка, которые, по мнению
аудитора, могут оказать серьезное влияние на финансовую
отчетность или на проверку и аудиторский отчет (заключение).
31. Большинство, подлежащих к отражению или раскрытию, сумм в
финансовой отчетности бывают указаны с подачи руководства.
Например, условия убытка по займам и условия по таким
финансовым инструментам, как риск ликвидности, модельный риск
и резерв для операционного риска. Чем выше уровень требований к
суждению, тем выше уровень неотъемлемого риска и требования,
предъявляемые
к профессиональному суждению аудитора. Таким
же образом, в финансовой отчетности могут быть и другие
существенные аспекты, связанные с бухгалтерскими оценками. При
этом аудитор учитывает руководство, оговоренное в МСА 540
«Аудит Расчетных Оценок».
Объемы предоставляемых обслуживающей стороной основных услуг
32. В принципе, вопросы, связанные с использованием банком услуг
обслуживающей стороны не отличаются от вопросов их
использования любыми другими субъектами. Однако, банки иногда
пользуются услугами обслуживающей стороны для выполнения
части своих основных обязанностей, как управление кредитами и
наличностями. При использовании банком услуг обслуживающей
стороны для подобных целей, аудитору, без помощи
обслуживающей
стороны, сложно получить достаточное количество
аудиторских доказательств. Дальнейшие рекомендаций по вопросам
аудиторских суждений и по типам отчетов, которых
обслуживающая сторона предоставляет своим клиентам, изложены
в МСА 402 «Вопросы Аудита Субъектов, Пользующихся Услугами
Обслуживающих Организаций».
Условные обязательства и забалансовые счета
33. Обычно, банки совершают такие операций, которые:
•
имеют низкий комиссионный доход или элемент прибыли в
виде процентов от реального актива или обязательств;
•
могут, в соответствии с требованиями местного
законодательства, не требовать раскрытия в балансе или, даже,
в пояснительной записке к финансовой отчетности;
•
учитываются только на забалансовых счетах; или
АУДИТ МЕЖДУНАРОДНЫХ КОММЕРЧЕСКИХ БАНКОВ
ПМАП 1006 906
• приводят к переводу средств в ценные бумаги и распродаже
активов, в связи с чем, они больше не появляются в финансовой
отчетности банка.
Примерами таких операций служат услуги по хранению,
гарантийные письма, письма-поручительства, аккредитивы, свопы
процентных ставок и валют, обязательства и опционы на покупку и
продажу иностранной валюты.
34. Аудитор проверяет источники доходов банка и получает
достаточный и надлежащий объем аудиторских доказательств для
определения следующих факторов:
(а) Точности и полноты бухгалтерских записей, относящейся к
подобным операциям.
(б) Наличия соответствующих средств контроля, призванных
ограничить банковские риски, возникающие в результате
подобных операций.
(в) Адекватности любых необходимых резервов на покрытие
убытков.
(г) Адекватности любых сведений, которые необходимо
раскрывать в финансовой отчетности.
Работа органов надзора
35. Положение о Международной Аудиторской Практике 1004
содержит информацию и рекомендации по вопросам
взаимоотношений между аудиторами и инспекторами. Базельским
Комитетом выпущено руководство по надзору за ведением
надлежащей банковской практики в деле управления рисками,
системой внутреннего контроля, бухгалтерским учетом и
раскрытием займов, другими раскрытиями, а также по другим
вопросам банковской деятельности. Кроме того
, Базельским
Комитетом выпущено руководство по оценке достаточности
капитала и по другим важным вопросам надзора. Руководство,
предназначенное для аудиторов и общественности, доступно на
сайте Банка по Международным Расчетам (БМР).
36. В соответствии с МСА 310 «Знание Бизнеса»
2
аудитор взвешивает
соответствие утверждений отраженных в финансовом отчете со
своими знаниями бизнеса. Во многих основах регулирования
2
МСА 310 «Знание Бизнеса» был отменен в декабре 2004 года, когда вступил в силу МСА
315 «Знание Субъекта и Его Среды, Оценка Рисков Существенных Искажений»
АУДИТ МЕЖДУНАРОДНЫХ КОММЕРЧЕСКИХ БАНКОВ
907 ПМАП 1006
уровень и вид деятельности, разрешенные банку, зависят от уровня
его активов и обязанностей, а также видов предполагаемых рисков,
сопряженных с теми активами и обязательствами (основы капитала
с взвешенными рисками). При таких обстоятельствах руководство
банка попадает под высокое давление создать мошенническую
финансовую отчётность путем неправильного применения
категорий активов и обязательств
или представления их, как менее
рискованными, чем есть на самом деле, в особенности в тех
случаях, когда банк оперирует минимальным объемом капитала или
близок к черте минимального капитала.
37. Аудиторы и органы банковского надзора выполняют ряд задач,
которые схожи по характеру, включая:
•
проведение аналитических процедур;
•
обеспечение уверенности относительно наличия
удовлетворительной структуры внутреннего контроля; и
•
анализ качества актива банка и оценку банковских рисков.
Поэтому аудитору выгодно работать во взаимодействии с органами
надзора и получить доступ к материалам, которые представители
органов надзора могли адресовать руководству банка и в которых
описаны результаты работы таких органов надзора. Оценка,
проведенная представителями органов надзора на важных участках,
таких как адекватность резерва на покрытие убытков от плохой и
сомнительной задолженности
по ссудам, а также пруденциальные
нормативы, используемые органами надзора могут помочь
аудитору при выполнении аналитических процедур, сфокусировав
свое внимание на конкретных участках, вызывающих особое
беспокойство органов надзора.
Степень использования банком КИС и систем ЭПС
38. Большой объем операций и короткие сроки их обработки, обычно
вызывают необходимость широкого использования банком КИС,
систем ЭПС и других телекоммуникационных систем связи.
Вопросы контроля, связанные с использованием КИС схожи с теми,
которые связаны с использованием этих систем другими
организациями. Однако, в ходе аудита аудитор должен обратить
особое внимание на:
•
Использование КИС в целях определения валютной позиции и
торговой позиции по ценным бумагам, а также для подсчета
прибыли и убытков, возникающих в результате этого.
АУДИТ МЕЖДУНАРОДНЫХ КОММЕРЧЕСКИХ БАНКОВ
ПМАП 1006 908
• Значительную, а в некоторых случаях, почти полную
зависимость от бухгалтерских записей произведенных КИС, так
как они представляют собой единственный легко доступный
источник подробной и свежей информации о состоянии
банковских активов и обязательств, таких, как клиентские
ссуды и остатки средств на депозитных счетах.
•
Использование сложных моделей оценки, внедренных в
системы КИС.
•
Модели, использованные для оценки активов и данные,
использованные этими моделями, часто, хранятся в
крупноформатных таблицах, подготовленных отдельными
лицами на персональных компьютерах, не связанных с
основными КИС системами банка и не подвергающиеся к
такому же контролю, как устройства тех систем. В ПМАП 1001
«Среда Информационных Технологий - Автономные
Персональные Компьютеры»
3
приводится руководство для
аудиторов в отношении этих устройств.
•
Использование разных систем КИС приводит к риску потери
аудиторского следа и несопоставимости разных систем.
Системы электронного перевода средств (ЭПС) используются
банками как для внутренних (например, для перевода между
филиалами и между банкоматами и компьютеризованными
файлами, записывающими деятельность по бухгалтерскому учету),
так и для внешних операций между банками и прочими
финансовыми институтами (например, через сеть SWIFT -
межбанковской электронной системы передачи информации и
совершения платежей), а также между
банком и его клиентурой
через Интернет или другие коммерческие электронные средства
связи.
39. Аудитор получает представление об основных устройств КИС, ЭПС
и других телекоммуникационных систем и связей, существующих
между этими устройствами. Чтобы определить факторы риска для
организации, а следовательно, и для отчета, аудитор применяет
свои знания к основным процессам бизнеса или позициям
балансового отчета. Кроме того, важно определить масштабы
использования самодельных устройств или
встроенных систем,
3
ПМАП 1001 «Среда Информационных Технологий - Автономные Персональные
Компьютеры» было изъято в декабре 2004 года.
АУДИТ МЕЖДУНАРОДНЫХ КОММЕРЧЕСКИХ БАНКОВ
909 ПМАП 1006
которые имеют непосредственное влияние на позицию
аудитора.(самодельные системы требует обращения аудитором
большого внимания на систему контроля за изменением
программы).
40. При проведении аудита в распределенной среде КИС аудитор
должен разобраться в местоположении основных устройств КИС.
Если глобальная сеть (ГС) банка охватывает несколько стран, то в
таком случае при обработке заграничных данных должны
применяться особые законодательные нормы. В такой среде аудит
системы контроля доступа, особенно по системе нарушения
доступа, является важной
частью аудита.
41. Условия электронной коммерции существенно меняет способы
ведения банком бизнеса. Электронная коммерция представляет
собой новые аспекты риска и других проблем, которые должны
быть учтены аудитором. Например, аудитор рассматривает
следующие факторы:
•
Деловой риск в виде стратегии электронной торговли.
•
Риск неотъемлемый от избранной банком для осуществления
своей стратегии технологии по электронной торговле.
•
Реакция руководства банка на выявленные риски, включая
вопросы контроля относительно:
° Соответствия с требованиями законодательных
нормативных документов в отношении зарубежных
операций;
° Безопасности и тайны пересылки информации по
Интернету; и
° Полноты, точности, своевременности и наличие
разрешения на ведение операций по Интернету, как они
оговорены в системе бухгалтерского учета банка.
•
Уровень КИС, опыт электронной торговли и
профессиональную компетентность, которыми обладают
аудитор и его ассистент.
42. Организация может передать подрядные работы, связанные с КИС
или ЭПС, обслуживающим организациям. Аудитор получает
представление о подрядных работах и системе внутреннего
контроля внутри банка, передающей часть работ, а также в
деятельности подрядной организации для определения характера,