Планирование внутреннего аудита
Рубрика: Внутренний контроль и аудит банкаПомните, что важнейшей задачей внутреннего аудита, есть «аудит рисков». При этом, внутренний аудит концентрирует свою работу там, где имеют место наибольшие бизнес риски и недостаточное качество систем внутреннего контроля.
Помимо этого постоянно изменяется среда, в которой ведет свою работу банк. На процесс планирования, оказывают влияние:
- Внедрение новых банковских продуктов;
- Изменения характера бизнеса клиентов;
- Внедрение новых программ бухгалтерского учета и других автоматизированных систем;
- Изменение требований со стороны органов надзора Центрального банка и т.д.
Базовый период планирования внутреннего аудита — 1год.
Дайте ответ на вопрос, «На какие основные вопросы должен быть получен ответ в процессе планирования внутреннего аудита?»
Ответ:
В процессе планирования должно быть определено, что будет проверяться, и какие методы будут использоваться при проверке.
Годовой план внутреннего аудита
Исходя из выше сказанного, годовой план внутреннего аудита может быть разделен на два основных этапа.
- Определение видов деятельности банка, подразделений и операций, которые следует проверить в течение года.
- Оценка бизнес рисков для каждого из видов деятельности.
примеры бизнес рисков:
- Организационные риски
- Риск другой стороны (кредитный риск, риск проведения расчетов)
- Риск моделирования
- Процентный и валютный риски
- Риск ликвидности
- Риск фиксации операций
- Риск, связанный с моральными качествами персонала
- Нормативно-правовой риск
- Риск обеспечения непрерывности работы и сохранения результатов деятельности
Помимо учета рисков, в процессе планирования следует учитывать и другие факторы. К ним относятся:
- Требования на проведение внутреннего со стороны руководства банка, даже если соответствующие риски рассматриваются как низкие;
- Требования на проведение внутреннего аудита со стороны Центрального банка и иных государственных органов, где это предусмотрено законом;
- Внеочередные аудиты в связи с некоторыми событиями.
Документирование процесса планирования внутреннего аудита
Документирование процесса планирования необходимо, чтобы:
- Облегчает процесс пересмотра и утверждения плана руководством;
- Служит для облегчения понимания внутренними аудиторами подходов к планированию и соответствующих рисков;
- Облегчает будущее планирование;
- Облегчает объяснение и обоснование изменений в плане
Утверждение плана внутреннего аудита
Для утверждения годовой план внутреннего аудита представляется Председателю Правления или Совету Директоров.
Требования к документу
План должен включать в себя:
- Компетенцию и рамки ответственности службы внутреннего аудита;
- Концепцию чередования аудиторских проверок;
- Оценку бизнес рисков для каждого из видов деятельности;
- План проведения проверок филиалов;
- Оценку объема работы аудиторов для каждого вида деятельности в филиале;
- Цели проведения аудита для каждого из видов деятельности;
- Бюджет времени и затрат;
- Информацию об административных аспектах проведения аудита;
- Другие вопросы. Например, специальные требования к внутреннему аудиту, сотрудничество с внешним аудитом и т.д.
Документ подается за подписью руководителя службы внутреннего аудита.