خدمات الرقابة المتخصصة للبنك. مهام المراجعة الداخلية في خدمة الرقابة الداخلية

يتم اختيار شركة التدقيق التي تتقدم بطلب للحصول على الحق في إجراء تدقيق لـ Sberbank بناءً على نتائج المنافسة المفتوحة. تمت الموافقة على وثائق المنافسة الخاصة بإجراء مسابقة مفتوحة لاختيار مدقق حسابات من قبل لجنة المنافسة في سبيربنك لشراء البضائع وأداء العمل وتقديم الخدمات ويتم نشرها على الموقع الرسمي للبنك. تتم الموافقة على منظمة التدقيق التي تم اختيارها بناءً على نتائج المنافسة المفتوحة من قبل مجلس الإدارة ولجنة التدقيق التابعة لمجلس الإشراف ومجلس الإشراف ويتم تقديمها للموافقة عليها إلى الاجتماع العام السنوي للمساهمين.

في الاجتماع العام السنوي لمساهمي سبيربنك، المنعقد في 24 مايو 2019، تمت الموافقة على منظمة التدقيق JSC PricewaterhouseCoopers Audit كمدقق حسابات البنك لعام 2019 والربع الأول من عام 2020.

لجنة التدقيق

وفقًا للفقرة 1 من المادة 85 من القانون الاتحادي "بشأن الشركات المساهمة"، لا يجوز إنشاء لجنة تدقيق في شركة عامة إذا لم يكن وجودها منصوصًا عليه في ميثاق الشركة العامة.

اعتمد الاجتماع العام السنوي لمساهمي سبيربنك في 24 مايو 2019 قرارًا بالموافقة على ميثاق البنك في طبعة جديدة، والذي لا ينص على تشكيل لجنة التدقيق في البنك. وفي هذا الصدد، اعتبارا من عام 2019، لم يتم انتخاب لجنة التدقيق في سبيربنك.

خدمة التدقيق الداخلي

وتتولى خدمة المراجعة الداخلية مهام فحص وتقييم فعالية نظام الرقابة الداخلية، وأنظمة إدارة المخاطر، وأنظمة أمن المعلومات، وموثوقية المحاسبة وإعداد التقارير، وعدد من الوظائف الرقابية الأخرى، بما في ذلك وظائف مراقبة الالتزام مع إجراءات الرقابة الداخلية على الأنشطة المالية والاقتصادية.

خدمة الرقابة الداخلية

تتولى خدمة الرقابة الداخلية مهام ضمان امتثال أنشطة سبيربنك للتشريعات واللوائح وأفضل الممارسات، فضلاً عن إنشاء وتطبيق طرق فعالةوآليات إدارة مخاطر خسائر البنك بسبب عدم الامتثال للتشريعات والوثائق الداخلية للبنك ومعايير المنظمات ذاتية التنظيم و/أو تطبيق العقوبات و/أو تدابير التأثير الأخرى من قبل السلطات الإشرافية.

خدمة إدارة المخاطر (حظر "المخاطر")

ولأغراض إدارة المخاطر، يقوم البنك بتشغيل كتلة "المخاطر"، وهي عبارة عن مجموعة من الأقسام الهيكلية للبنك، بالإضافة إلى اللجان التي تكون وظيفتها الأساسية إدارة المخاطر.

تعمل الرقابة الداخلية والتدقيق لمجموعة VTB على أساس أفضل الممارسات العالمية وتتوافق تمامًا مع متطلبات التشريع الروسي والقوانين التشريعية والتنظيمية للدول التي تعمل فيها المجموعة. يضمن ترتيب التفاعل والتبعية لعناصر نظام الرقابة الداخلية المستوى الضروري لاستقلاليتها، مما يسمح للنظام بأكمله بالعمل بأكبر قدر ممكن من الكفاءة.

يضمن نظام الرقابة الداخلية لمجموعة VTB ما يلي:

• كفاءة وفعالية البنك ومجموعة VTB؛
• فعالية إدارة الأصول والخصوم (بما في ذلك أمن الأصول) وإدارة المخاطر؛
• الموثوقية والاكتمال والتوقيت المناسب لتوفير المعلومات المالية والإدارية وإعداد التقارير؛
• أمن المعلومات؛
• الامتثال للقوانين واللوائح والقواعد والمعايير؛
• باستثناء تورط مجموعة VTB وموظفيها في أنشطة غير قانونية.

تضم لجنة إدارة مجموعة VTB لجنة تنسيق للرقابة الداخلية والتدقيق، والتي تضمن الأداء الفعال لنظام الرقابة الداخلية والتدقيق في المجموعة، بالإضافة إلى التفاعل العملي بين المتخصصين ذوي الصلة.

الأهداف الرئيسية للرقابة الداخلية والتدقيق لمجموعة VTB هي:

• تقييم مستقل لفعالية أنظمة الرقابة الداخلية، وإدارة المخاطر، والمحاسبة وإعداد التقارير، والعمليات التجارية، وأنشطة الإدارات والموظفين، وكذلك تقييم الجدوى الاقتصادية وفعالية المعاملات والمعاملات؛
• التحقق من مدى موثوقية الرقابة الداخلية على استخدام الآليات نظم المعلوماتوكذلك التحقق من الطرق المستخدمة للتأكد من سلامة الممتلكات؛
• مراقبة المجالات الرئيسية للمخاطر وآليات الرقابة من أجل تحديد أوجه القصور في نظام الرقابة الداخلية والمخاطر الجديدة، وكذلك إنشاء آليات رقابة وقائية لمنع أحداث المخاطر؛
• وضع توصيات لتحسين وزيادة كفاءة الأنظمة والعمليات والإجراءات والمعاملات والأنشطة الخاصة بأقسام المجموعة وموظفيها؛
• تنظيم التفاعل الفعال مع السلطات التنظيمية الخارجية والمدققين الخارجيين.

الرقابة الداخلية والتدقيق في بنك VTB

وفقًا لميثاق بنك VTB، يشمل نظام هيئات الرقابة الداخلية للبنك ما يلي:

• الهيئات الإدارية للبنك (الاجتماع العام للمساهمين، مجلس الإشراف، مجلس الإدارة، الهيئة التنفيذية الوحيدة للبنك – الرئيس – رئيس مجلس الإدارة)؛
• لجنة التدقيق؛
• كبير المحاسبين (نوابه) ؛
• رؤساء الفروع (نوابهم) وكبار المحاسبين للفروع (نوابهم)؛
• الأقسام الهيكلية (الموظفون المسؤولون) في البنك التي تمارس الرقابة الداخلية.

لجنة التدقيق

تقع مسؤولية حسن سير نظام الرقابة الداخلية على عاتق مجلس الإشراف على بنك VTB. ولإجراء تحليل شامل وصيانة نظام فعال للرقابة الداخلية، توجد لجنة تدقيق ضمن هيكل المجلس الإشرافي.

تتوفر معلومات أكثر تفصيلاً حول تشكيل لجنة التدقيق وأنشطتها في قسم "المجلس الإشرافي".

لجنة التدقيق

تتم مراقبة الأنشطة المالية والاقتصادية لبنك VTB من قبل لجنة التدقيق. تتحقق لجنة التدقيق من امتثال البنك للقوانين التشريعية وغيرها من القوانين التي تنظم أنشطته، وإنشاء رقابة داخلية على البنك، ومشروعية المعاملات التي يقوم بها البنك (من خلال تدقيق كامل أو انتقائي). يتم انتخاب لجنة التدقيق سنويا اجتماع عاممساهمي البنك، والذي يحدد عددهم وتكوينهم للفترة حتى الاجتماع العام السنوي التالي للمساهمين.

وفقًا لقرار الاجتماع العام السنوي لمساهمي البنك، المنعقد في 19 يونيو 2014، ضمت لجنة التدقيق لأول مرة ممثلًا عن مساهمي الأقلية في VTB. انتخب المساهمون التشكيل التالي للجنة التدقيق:

• سيرجي ريفازوفيتش بلاتونوف – رئيس لجنة التدقيق، نائب مدير إدارة السياسة المالية بوزارة المالية الاتحاد الروسي;
• فولكوف ليونيد فاليريفيتش – الممثل المفوض لجمهورية تشوفاش لدى رئيس الاتحاد الروسي، وعضو المجلس الاستشاري للمساهمين في البنك (ممثل مساهمي الأقلية في البنك)؛
• يفجيني شليموفيتش جونتماخر - نائب مدير معهد الاقتصاد العالمي والعلاقات الدولية التابع للأكاديمية الروسية للعلوم، نائب مدير مؤسسة كودرين لدعم المبادرات المدنية، عضو مجلس إدارة المعهد التطور الحديث;
• كانط ماندال دينيس ريشيفيتش - رئيس قسم خصخصة منظمات الصناعات المنظمة بإدارة علاقات الملكية وخصخصة أكبر المنظمات التابعة للوكالة الفيدرالية لإدارة أملاك الدولة؛
• كراسنوف ميخائيل بتروفيتش - مدير شركة "VERISEL S.A." (سويسرا)، عضو مجلس إدارة شركة الطائرات الروسية JSC MiG؛
• Sabantsev زاخار بوريسوفيتش – رئيس قسم مراقبة القطاع المصرفي، الموحد و العمل التحليليقسم السياسة المالية بوزارة المالية في الاتحاد الروسي.

فيما يتعلق بانتخاب تشكيل جديد للجنة التدقيق من قبل الاجتماع العام السنوي للمساهمين، استقال التالية أسماؤهم من لجنة التدقيق في يونيو 2014:

• مارينا ألكساندروفنا كوستينا - نائبة رئيس قسم المنظمات الصناعية والملكية الأجنبية في الوكالة الفيدرالية لإدارة ممتلكات الدولة؛
• أليكسي بوريسوفيتش ميرونوف – عضو مجلس إدارة شركة OJSC Roskhimzashchita Corporation، المدير التنفيذيجمعية ذات مسؤولية محدودة "YB"؛
• تيخونوف نيكيتا فاديموفيتش - رئيس قسم إدارة السياسة المالية بوزارة المالية في الاتحاد الروسي؛
• توروخينا ماريا ألكساندروفنا - رئيسة قسم المنظمات المالية والائتمانية والنفط والغاز والوقود والطاقة وصناعة الفحم والموارد الطبيعية في مكتب المنظمات الصناعية والملكية الأجنبية بالوكالة الفيدرالية لإدارة ممتلكات الدولة؛
• فيليبوفا أولغا يوريفنا – عضو لجنة التدقيق.

في عام 2014، لم يتم دفع أي مكافآت لأعضاء لجنة المراجعة بالبنك.

يمكن العثور على معلومات حول لجنة التدقيق التابعة للبنك بمزيد من التفاصيل على الموقع الإلكتروني لبنك VTB على: http://www.vtb.ru/ir/governance/control/revission_commition/.

قسم المراجعه الداخليه

لمساعدة الهيئات الإدارية في ضمان التشغيل الفعال لمجموعة VTB، لدى البنك إدارة التدقيق الداخلي (IAD). يقوم VAD بمراقبة نظام الرقابة الداخلية وعمليات التدقيق ويقدم أيضًا توصيات مستقلة لتحسين الأنشطة المصرفية وإجراءات الرقابة.

VAD هو قسم هيكلي مستقل لبنك VTB وهو مسؤول مباشرة أمام مجلس الإشراف. يوافق مجلس الإشراف على خطط عمل VAD، ويراقب تنفيذها، ويراجع تقارير VAD حول نتائج عمليات التدقيق ومراقبة نظام الرقابة الداخلية، وكذلك حول تنفيذ توصيات VAD لإزالة أوجه القصور المحددة.

يتضمن هيكل إدارة القيمة المضافة الأقسام المسؤولة عن المراقبة المستمرة وتنسيق أنظمة الرقابة الداخلية في المجموعة وعمليات التدقيق. من أجل زيادة كفاءة مراقبة نظام الرقابة الداخلية في الشبكة الإقليمية للبنك، يعمل بعض موظفي VTB على أساس دائم في الأقسام الإقليمية لـ VTB.

يشمل اختصاص إدارة المراجعة الداخلية ما يلي:

• فحص وتقييم فعالية نظام الرقابة الداخلية؛
• التحقق من فعالية نظام إدارة المخاطر المصرفية؛
• التحقق من دقة واكتمال وموضوعية وتوقيت التقارير المحاسبية والإدارية؛
• التحقق من الامتثال لمتطلبات تشريعات الاتحاد الروسي وأعمال السلطات التنظيمية والإشرافية؛
• التحقق من مدى كفاية وموثوقية نظام الرقابة الداخلية فيما يتعلق باستخدام أنظمة المعلومات الآلية؛
• ضمان توحيد الأساليب لتنظيم الرقابة الداخلية في مجموعة VTB.

تتفاعل إدارة الشؤون الداخلية مع لجنة التدقيق والمدققين الخارجيين للبنك من حيث توفير المعلومات حول نظام الرقابة الداخلية، وكذلك أوجه القصور الرئيسية التي حددتها الإدارة خلال الفترة التي قام المدققون بالتدقيق فيها.

مراقبة الامتثال

الأهداف الرئيسية لنظام مراقبة الامتثال لمجموعة VTB هي:

• امتثال أنشطة شركات المجموعة لتشريعات بلد التسجيل، والوثائق الداخلية للشركات، ومعايير المنظمات ذاتية التنظيم، والممارسات التجارية؛
• كفاءة إدارة المخاطر التنظيمية (الامتثال) ؛
• إنشاء والحفاظ على نظام فعال للمعلومات الإدارية وإعداد التقارير؛
• استبعاد تورط مجموعة VTB ومشاركة موظفيها في أنشطة غير قانونية بما في ذلك مظاهر الفساد وسوء الاستخدام معلومات من الداخلوالتلاعب بالسوق؛
• الحفاظ على السمعة العالية لمجموعة VTB وزيادة جاذبيتها الاستثمارية في السوق المالية.

المنسق الوظيفي للامتثال لشركات مجموعة VTB هو قسم مراقبة الامتثال في بنك VTB.

في إطار اللجنة الإدارية لمجموعة VTB، تم إنشاء لجنة تنسيق للامتثال والرقابة الداخلية وتعمل من أجل مكافحة غسل الأموال وتمويل الإرهاب، حيث تقع القضايا في اجتماعاتها أيضًا ضمن اختصاص شركات الامتثال من المجموعة.

وفي عام 2014، عقدت لجنة التنسيق اجتماعين شخصيين وخمسة اجتماعات غيابية بشأن الامتثال والرقابة الداخلية لمكافحة غسل الأموال وتمويل الإرهاب، بالإضافة إلى دورتين تدريبيتين وثلاث مائدة مستديرة بمشاركة ممثلي شركات مجموعة VTB.

المتطلبات الأساسية لتنظيم نظام الامتثال ومعايير ومبادئ عمله في مجموعة VTB وتوزيع الصلاحيات ومجالات المسؤولية منصوص عليها في الوثائق الداخلية للمجموعة. في عام 2014، من أجل عكس متطلبات بنك روسيا الجديدة للرقابة الداخلية (الامتثال)، قامت مجموعة VTB بتحديث وثائق الامتثال التالية:

• مفهوم الإدارة الموحدة لوظيفة الامتثال لمجموعة VTB؛
• لوائح التفاعل بين شركات مجموعة VTB في مجال الامتثال الوظيفي.

مدقق خارجي

لإجراء التدقيق والتأكد من موثوقية البيانات المالية السنوية، يقوم بنك VTB بتعيين منظمة تدقيق مهنية مستقلة - مدقق حسابات خارجي.

وفقا للتشريعات الحالية، يتم اختيار مدقق الحسابات على أساس المنافسة المفتوحة. يتم تنظيم إجراءات إجراء المسابقة بموجب القانون الاتحادي رقم 44-FZ بتاريخ 5 أبريل 2013 "بشأن نظام العقود في مجال شراء السلع والأشغال والخدمات لتلبية احتياجات الدولة والبلديات".

كجزء من التحضير للمسابقة، يقوم بنك VTB بتطوير وثائق المنافسة. تتم مراجعة وثائق المناقصة والسعر الأولي للعقد لتقديم خدمات التدقيق من قبل لجنة التدقيق التابعة لمجلس الإشراف. يتم إجراء مسابقة مفتوحة لاختيار مدقق الحسابات من قبل لجنة المناقصات بالبنك.

خلال المسابقة، يقوم أعضاء اللجنة بمراجعة الطلبات الواردة من المشاركين في المسابقة. بناءً على المعايير المحددة في وثائق المناقصة، تتم مقارنة الطلبات وتحديد المشارك الذي يقدم أفضل الشروط المالية والفنية. يتم اختيار منظمة التدقيق بناءً على نتائج المنافسة من قبل مجلس الإشراف للموافقة عليها من قبل الاجتماع العام السنوي للمساهمين.

بناءً على نتائج مراجعة الأنشطة المالية والاقتصادية لبنك VTB، يقوم المدقق الخارجي بإعداد استنتاج يتم تقديمه إلى لجنة التدقيق لإجراء تقييم أولي. يتم إرسال تقرير التدقيق المعد إلى مجلس الإشراف ويتم تقديمه أيضًا في الاجتماع العام السنوي لمساهمي البنك.

في عام 2014، تمت الموافقة على شركة Ernst & Young LLC، وهي شركة روسية تابعة لإحدى شركات التدقيق الرائدة في العالم، EY، كمدقق خارجي لبنك VTB.

تقوم الشركات التابعة لشركة EY في روسيا بمراجعة حسابات بنك VTB منذ عام 2003. الشركة ليس لديها غيرها المصالح العقاريةفي بنك VTB، بخلاف الدفع مقابل خدمات التدقيق، ليس لديه علاقات انتساب مع البنك وأعضاء هيئاته الإدارية والشركات التابعة لـ VTB.

مكافحة غسل الاموال

تولي مجموعة VTB أهمية كبيرة لأنشطة مكافحة غسل الأموال وتمويل الإرهاب.

كجزء من تنسيق أنشطة شركات المجموعة في هذا المجال، يقوم بنك VTB بتطوير معايير مراقبة مالية موحدة على مستوى المجموعة ويضمن امتثال الشركات التابعة لها. يتيح لنا التواصل المستمر وتبادل المعلومات بين الأقسام ذات الصلة في شركات المجموعة إدارة مخاطر غسل الأموال وتمويل الإرهاب بشكل فعال على أساس منهجي.

مع إيلاء اهتمام كبير لجودة قاعدة العملاء، يقوم بنك VTB والشركات التابعة له بتنفيذ جميع الإجراءات اللازمة كجزء من برنامج تحديد العملاء ودراستهم، وكذلك القيام بالعمل المنهجي مع البنوك المراسلة.

تخضع مسودات جميع الوثائق التنظيمية الداخلية التي تحدد إجراءات تقديم المنتجات والخدمات المصرفية لفحص إلزامي لتحديد إمكانية استخدام المنتج (الخدمة) ذي الصلة لتنفيذ عمليات غسل العائدات الإجرامية. وإذا لزم الأمر، يتم اتخاذ التدابير اللازمة لتقليل المخاطر المحتملة.

خلال الفترة المشمولة بالتقرير، ضمنت مجموعة VTB الإدارة الفعالة لمخاطر التورط في عملية غسل الأموال وتمويل الإرهاب.

التدقيق الداخلي هو آلية مستقلة تعمل للتحقق من فعالية أنظمة إدارة المخاطر وإجراءات الرقابة والإدارة لبنك ألفا والشركات التابعة له والشركات ذات الصلة.

الغرض من التدقيق الداخلي هو مساعدة فعالةمجلس الإدارة ومجلس إدارة بنك ألفا وشركاته التابعة والشركات ذات الصلة في تحقيق أهدافهم. وللقيام بذلك، يقوم التدقيق الداخلي بتحليل وتقييم الأنشطة ويقدم توصياته واستنتاجاته إلى الأشخاص المناسبين.

يقوم التدقيق الداخلي بفحص وتقييم مدى كفاية وفعالية نظام الرقابة الداخلية وجودة الوفاء ببعض الالتزامات في بنك ألفا والشركات التابعة له والشركات ذات الصلة من خلال تنسيق عمل وحدات التدقيق الداخلي المختلفة. وعلى وجه الخصوص، المدققون الداخليون:

• مراجعة دقة واكتمال وتوقيت المعلومات المالية والتشغيلية والوسائل المستخدمة للتحقق من هذه المعلومات وتقييمها وتصنيفها والإبلاغ عنها؛
• مراجعة النظام الحالي لضمان الامتثال للسياسات والخطط والإجراءات والقوانين واللوائح التي قد تؤثر بشكل كبير على العمليات وإعداد التقارير؛
• التحقق من وسائل حماية الأصول، وإذا لزم الأمر، التحقق من توافر هذه الأصول وقيمتها؛
• تقييم كفاءة استخدام الموارد؛
• مراجعة المشاريع والبرامج للتأكد من أن النتائج تلبي الأهداف المعلنة ويتم استكمالها كما هو مخطط لها؛
• إجراء عمليات التدقيق والتحقيق والتفتيش بناء على طلب إدارة البنك.

مسئولية

يقدم المدققون الداخليون تقييماً موضوعياً وغير متحيز لأنشطة البنك.

وتمارس المراجعة الداخلية أعمالها وفقاً لتعليمات مجلس الإدارة. ومن الناحية الإدارية، يتبع المدققون الداخليون رئيس مجلس إدارة البنك.

العلاقات مع هياكل التدقيق الأخرى

يجوز للمدقق الخارجي أن يتلقى تقارير التدقيق الداخلي. وبالمثل، يقوم المدققون الخارجيون بإبلاغ المدققين الداخليين بجميع الأمور المهمة التي قد تكون ذات صلة بالتدقيق الداخلي.

يمكن للتدقيق الداخلي أن يكون مفيدًا في تحديد طبيعة وتوقيت ونطاق عمليات التدقيق الخارجي. ومع ذلك، يتحمل المدقق الخارجي وحده مسؤولية إبداء الرأي حول البيانات المالية.

إن وجود أقسام إضافية داخل البنك تتحكم في أنواع معينة من الأنشطة لا يعفي إدارة المراجعة الداخلية من التحقق من مثل هذه الأنواع من الأنشطة. وتشمل هذه الأقسام، على سبيل المثال، إدارة المخاطر وقسم الرقابة الداخلية. ولأغراض الكفاءة، يجوز لإدارة المراجعة الداخلية استخدام المعلومات التي تعدها هذه الوحدات في عملها.

المعايير

يلتزم مكتب التدقيق الداخلي بمعايير الممارسة المهنية للتدقيق الداخلي وقواعد الأخلاق التي نشرها معهد المدققين الداخليين.

يؤدي نظام الرقابة الداخلية في البنك وظيفة وقائية. وتتمثل مهمتها في تقليل المخاطر الخارجية والداخلية وضمان مثل هذا الإجراء لإجراء العمليات والمعاملات المصرفية التي تساهم في تحقيق الأهداف المحددة مع الامتثال لمتطلبات التشريعات ولوائح بنك روسيا، وكذلك الإجراءات والمعايير الداخلية. والقواعد.

يتم تحديد المجال القانوني لخدمة الرقابة الداخلية من خلال لائحة بنك روسيا "بشأن تنظيم الرقابة الداخلية في البنوك" بتاريخ 28 أغسطس 1997 رقم 509. يتم تحديد الإجراءات المباشرة التي تهدف إلى تقليل مخاطر البنك من خلال عدد من الأفعال التعليمية، مثل، على سبيل المثال، توجيه بنك روسيا بتاريخ 7 يوليو. 1999 رقم 603-U "بشأن إجراءات تنفيذ الرقابة الداخلية على امتثال الأنشطة في الأسواق المالية في مؤسسات الائتمان"، قرار اللجنة الفيدرالية لسوق الأوراق المالية بتاريخ 19 يوليو 2001. رقم 16 "بشأن الموافقة على لائحة الرقابة الداخلية للمشارك المحترف في سوق الأوراق المالية"، قاعدة (معايير) أنشطة التدقيق "دراسة وتقييم أنظمة المحاسبة والرقابة الداخلية أثناء التدقيق" (التي وافقت عليها لجنة التدقيق بموجب رئيس الاتحاد الروسي في 25 ديسمبر 1996، البروتوكول رقم 6) وعدد من القوانين الأخرى.

يشتمل الأساس التنظيمي لنظام الرقابة الداخلية على مبادئ تضمن التشغيل المستمر لآليات ووظائف الرقابة في كافة مجالات الأنشطة المصرفية ومستويات اتخاذ القرار. وتشمل هذه على وجه الخصوص المبادئ التالية:

• فصل المهمات؛
• استمرارية؛
• الموضوعية والخصوصية؛
• الموضوعية.
• الشمولية والتنوع؛
• كفاية المعلومات لاتخاذ القرار وتقييد الوصول إلى المعلومات التي لا تتعلق بسير عملية محددة و/أو
  تجاوز حد الضرورة الوظيفية في نطاق واجبات الوظيفة.
• يستخدم أنواع مختلفةالتحكم اعتمادًا على الانتماء الوظيفي لأشياء التحكم والحاجة الحالية وتعقيد المهام.

تهدف جهود دائرة الرقابة الداخلية (بناءً على الوضع العام وإنشاء بنك عالي التقنية في المستقبل) بشكل أساسي إلى مراقبة:

• لإنشاء هيكل تكنولوجي موحد لإجراء كافة العمليات وخدمة العملاء؛
• لخلق امتثال الهيكل التكنولوجي، الذي تم إضفاء الطابع الرسمي عليه في شكل لوائح وأوامر وتعليمات وأساليب وإجراءات، مع الممارسة الفعلية للبنك؛
• من أجل المحاسبة المصرفية الكافية، وكذلك إنشاء وتشغيل فعال، في إطار هيكل تكنولوجي واحد، لآليات الرقابة اللاحقة على العمليات المصرفية؛
• للامتثال للأنظمة والأوامر والتعليمات والأساليب والإجراءات الداخلية مع التشريعات الخارجية.

لبناء هيكل تكنولوجي موحد في البنك، يجب حل عدد من المشاكل.

1. تطوير (بالاشتراك مع أقسام البنك الأخرى) قواعد وخوارزميات موحدة وموحدة لإنشاء (إضفاء الطابع الرسمي) على اللوائح والأوامر والتعليمات والأساليب والإجراءات الداخلية، بالإضافة إلى تنفيذها وتطبيقها وتغييرها (تصحيحها) وإلغائها.
2. مراقبة توحيد وتوحيد اللوائح الداخلية والإجراءات المنهجية.
3. مراقبة قدرة اللوائح الداخلية على التكيف مع البيئة الخارجية سريعة التغير.
4. إضفاء الطابع الرسمي على جميع عمليات أنشطة البنك.
5. مراقبة استمرارية السلاسل التكنولوجية لأنشطة البنك.

عندما نتحدث عن السيطرة، يجب أن نفهم بوضوح أنواعها. كقاعدة عامة، هذه هي الضوابط الإدارية والمالية. تتكون الرقابة الإدارية من التحقق من امتثال العمليات والمعاملات لصلاحيات المسؤولين التي تحددها لوائح البنك وإجراءاته لاتخاذ القرارات وتنفيذها. نتيجة للرقابة المالية، يتم التحقق من امتثال العمليات والمعاملات الجارية لسياسات البنك المنصوص عليها في اللوائح، ويتم التحقق من المحاسبة وإعداد التقارير الكافية. ومن المهم أن تحدد الرقابة الإدارية والمالية مدى فعالية نظام إدارة المخاطر في البنك والتدابير المتخذة لتحديد المخاطر وتقليلها.

وبذلك تكون أهداف ومهام خدمة الرقابة الداخلية واضحة. ومع ذلك، فإن السؤال الذي يطرح نفسه: ما هو الفرق الوظيفي بين وظيفة الرقابة الداخلية والوحدات المشاركة في التدقيق الداخلي؟ ومن الناحية الوظيفية، تمارس هذه الأقسام أيضًا الرقابة الداخلية على أنشطة البنك.
للإجابة على ذلك لا بد من التمييز بوضوح بين مفهومي "نظام الرقابة الداخلية" و"خدمة الرقابة الداخلية". الأول يغطي كافة أنواع العمليات وجميع المستويات الهرمية لعمل البنك، والثاني يتحكم في عمل الأول.

بالنظر إلى البنك كنوع من الإنتاج (والذي يشمل أيضًا الأقسام التي تؤدي وظائف رقابية - وهذا هو إنتاجها)، يمكننا القول أن التدقيق الداخلي هو قسم يؤدي وظائف الإنتاج. وفي الوقت نفسه، تؤدي خدمة الرقابة الداخلية كلاً من الوظائف الإنتاجية والتنظيمية (إنشاء آليات الرقابة).

يمكن تنفيذ التنظيم الهيكلي لخدمة الرقابة الداخلية بطريقتين.

أولاً.تشتمل خدمة الرقابة الداخلية على وحدة الرقابة الداخلية والمراجعة الداخلية ووحدة إدارة المخاطر بالإضافة إلى عدد من الوحدات التحليلية والرقابية الأخرى بالبنك. في الواقع، نحن نتحدث عن قسم متعدد الوظائف يجب أن يغطي مختلف جوانب أنشطة البنك.

ثانية.يتم إنشاء خدمة الرقابة الداخلية كوحدة هيكلية منفصلة للبنك، تتفاعل مع وحدات الرقابة الأخرى. وبهذا الخيار، يجب أن تتمتع دائرة الرقابة الداخلية بالصلاحيات والحقوق المناسبة.
يعتمد اختيار التنظيم الهيكلي في المقام الأول على خصائص البنك، وتوافر الموارد المناسبة، والممارسات التجارية الراسخة.

الرقابة الداخلية في البنك.

قد ينشأ عدد من المشكلات في أنشطة خدمة الرقابة الداخلية فيما يتعلق بالإطار التنظيمي المعمول به لبنك روسيا. على سبيل المثال، تفترض ممارسة الرقابة الدولية وجود رقابة على الامتثال في جميع مجالات أنشطة البنك. من حيث المبدأ، يقوم مراقبو الامتثال بإجراء عمليات التفتيش في جميع مجالات الأنشطة المصرفية. ومع ذلك، باللغة الروسية النظام المصرفييتم تنظيم مراقبة الامتثال التنظيمي (أنشطة مراقب الامتثال) فقط في عمل البنك في السوق المالية (تعليمات بنك روسيا بتاريخ 7 يوليو 1999 رقم 603-U). ويبدو أنه سيكون من المنطقي أكثر إلغاء هذا التوجيه، ولكن استكمال اللائحة رقم 509، وتوسيع وظائف خدمة الرقابة الداخلية من خلال تنفيذ مراقبة الامتثال على مجموعة العمليات المصرفية بأكملها.

بضع كلمات حول مسودة قواعد سلوك الشركات التي وضعتها هيئة الأوراق المالية الفيدرالية وقضايا الرقابة الداخلية.

يتطلب تقييم حالة حوكمة الشركات نظامًا خاصًا متعدد الأبعاد لتقييم أنشطة موضوع الإدارة. وفي هذا الصدد، فإن نظام الرقابة الداخلية على الأنشطة المالية والاقتصادية للكيان له أهمية كبيرة. وينص مشروع القانون على إنشاء هيئة خاصة - دائرة الرقابة والتدقيق - مسؤولة عن إجراء الرقابة الداخلية اليومية. ومع ذلك، فإن مهمتها الرئيسية، وفقا للمشروع، هي دعم التدقيق في الموضوع. في رأينا، يجب على هذه الهيئة أولاً إنشاء آلية للرقابة الداخلية يمكنها ضمان موثوقية أنشطة موضوع الإدارة بشكل أكثر فعالية. وفي إطار هذه الآلية، يجب أن يعمل نظام التدقيق الداخلي كجزء لا يتجزأ من نظام الرقابة الداخلية، وليس الجزء الوحيد منه.

يصف مشروع القانون بشكل سطحي للغاية وظائف خدمة المراقبة والتدقيق، ومبادئ تفاعل هذه الهيئة مع الأقسام الأخرى في الكيان، وكذلك مع المراجعين الخارجيين. لم يتم تطوير وظائف لجنة التدقيق بشكل كافٍ في النسخة الجديدة من قانون "الشركات المساهمة"، الذي دخل حيز التنفيذ في 1 يناير 2002. لذلك، فإن لائحة بنك روسيا "بشأن تنظيم الرقابة الداخلية في البنوك" " رقم 509، في رأينا، يكشف بشكل كامل عن المهام والوظائف التي تنظم خدمة الرقابة الداخلية، مقارنة بالفصل. 8 "السيطرة على الأنشطة المالية والاقتصادية للشركة" من مشروع القانون. يتعلق هذا، على وجه الخصوص، بغياب وظائف خدمة المراقبة والتدقيق مثل مراقبة امتثال أنشطة الموضوع لتشريعات الاتحاد الروسي، وإنشاء تكنولوجيا للتحكم في العمليات التجارية، وزيادة كفاءتها، وإمكانية غسل الأموال. عائدات الجريمة، فضلاً عن المهام الخاضعة للرقابة الأولية والحالية واللاحقة. لم يأخذ مطورو مشروع القانون في الاعتبار لائحة بنك روسيا رقم 509، والتي تستند إلى المبادئ الدولية لتنظيم الرقابة الداخلية وتوصيات لجنة بازل. كاقتراح، يمكننا أن نوصي مؤلفي المشروع بتكييف بعض جوانب اللائحة رقم 509 للفصل. 8 من مشروع القانون.

الرقابة الداخلية على شبكة فروع البنك.

تتم عمليات الفروع ضمن الحدود والقيود التي تضعها المنظمة الأم. على وجه الخصوص، تقتصر أنشطة الفرع على اللوائح الخاصة بالفروع والتوكيل العام للمدير لتنفيذ العمليات النشطة (حسب نوع النشاط والأطراف المقابلة)، وكذلك بتكلفة الأموال المجمعة وحجمها العمليات المنفذة (الحدود). يتم وضع الحدود على عمليات الفروع بأنواع مختلفة من الأدوات المالية من قبل الهيئة الجماعية للمنظمة الأم. وفي نفس المرحلة يتم تنفيذ تخطيط الأعمال لأنشطة الفروع. وفي المستقبل، يجب أن يتم رصد التقدم المحرز في تنفيذ الفروع لخطط العمل بشكل مستمر. بالإضافة إلى ذلك، تتضمن مرحلة المراقبة الأولية التنسيق الإلزامي مع الأقسام المعنية في البنك لجميع الأنظمة الموضوعة والتي تؤثر بشكل مباشر على أنشطة الفروع.

لا يتم تنفيذ السيطرة الحالية على عمليات الفروع من قبل المنظمة الأم في الوقت الحقيقي. ونتيجة لذلك، لا تستطيع المؤسسة الأم رصد هذه المخالفات بشكل فوري (أثناء التشغيل) مثل تجاوز الحدود المفروضة على أنواع معينة من المعاملات والفروع التي تنفذ معاملات وعمليات غير مصرح بها من قبل المؤسسة الأم.

عادة ما يتم اكتشاف معظم الانتهاكات أثناء مراقبة المتابعة. هذا هو التحكم في الأعمال المحاسبية والتشغيلية، بما في ذلك تسجيل النقدية. يتم تنفيذها من قبل موظفي الأقسام الفرعية أنفسهم على أساس الجزء 3 من القواعد المحاسبية رقم 61 في اتجاهين: التحكم الكامل في الانعكاس الصحيح لجميع المعاملات التي تتم خلال يوم التشغيل في السجلات المحاسبية والتحقق من عمل الموظفين على أساس خطط ربع سنوية. وفي الوقت نفسه، بناءً على نتائج عمليات التفتيش، تقوم الفروع بإرسال الشهادات إلى خدمة الرقابة الداخلية. هي عمليات التدقيق على أنشطة الفروع والتي تقوم بها وحدة التدقيق الداخلي بما في ذلك التحقق من إزالة أوجه القصور التي حددتها عمليات التدقيق السابقة. مرة واحدة في السنة المالية، يجب على وحدات التدقيق الداخلي إجراء عمليات تدقيق شاملة للفروع.

بالإضافة إلى ذلك، أثناء المراقبة اللاحقة، يتم أخذ جميع أعمال التفتيش على أنشطة الفروع من قبل السلطات في الاعتبار سيطرة الدولة(الفروع الإقليمية لبنك روسيا، دائرة الضرائب الحكومية، الصناديق)، والتي يتعين على الفروع إرسال نسخ منها إلى خدمة الرقابة الداخلية.

بالإضافة إلى ما سبق، من المرغوب فيه أن يكون هناك في فروع مجموعة الرقابة الداخلية شركات تابعة لخدمة الرقابة الداخلية، والتي تشمل مهمتها إجراء عمليات تفتيش موضوعية منتظمة لأنشطة الفروع، وكذلك المشاركة في مرحلة الرقابة الأولية في تنسيق اللوائح الداخلية للفروع. ويتم إرسال تقارير هذه المجموعات إلى خدمة الرقابة الداخلية بالمؤسسة الأم.

إذا كان الفرع يعمل على أساس الدعم الذاتي، فيجب أن تكون الرقابة على أنشطته من قبل المنظمة الأم أكثر صرامة. يجب أن يغطي التنفيذ من خلال فروع الحدود على المعاملات والأطراف المقابلة والأدوات المالية ومحاسبة الميزانية العمومية (امتثالها للمعاملات والمدفوعات المكتملة بالفعل، أي الامتثال لبيانات المحاسبة الاصطناعية والتحليلية، وكذلك المحاسبة (الامتثال لمتطلبات البنك المركزي للاتحاد الروسي والهيئات الحكومية التنظيمية الأخرى).

من أجل تقليل المخاطر، يتم وضع حدود على جميع المعاملات غير المضمونة لفرع البنك مع الأطراف المقابلة: على المعاملات غير المضمونة في السوق المالية، عند إقراض العملاء من الشركات، على المعاملات مع الأدوات المالية (الفواتير والسندات، وما إلى ذلك)، على المعاملات غير المضمونة في السوق المالية، إصدار الكفالات والضمانات وخدمة الثقة لأموال العملاء، بالإضافة إلى الحدود الفردية للأشخاص المرخص لهم بالفروع. يجب أن تقوم خدمات الرقابة الداخلية بالفروع بالإشراف اللاحق على تنفيذ الحد من الانضباط، و
وكذلك من أجل التشغيل الصحيح والفعال لآليات المراقبة المستمرة في هذا المجال.

يجب أن تنظم خدمة الرقابة الداخلية للمؤسسة الأم للبنك التفاعل مع وحدات الرقابة الداخلية الإقليمية وأن تضع لوائح داخلية تنظم إجراءات هذا التفاعل. ومن الضروري أن تكون مجموعات المراقبة الداخلية الإقليمية مستقلة عن إدارة الفرع. سيؤدي ذلك إلى القضاء على إمكانية تأثير إدارة الفرع على أنشطتها، إلا أن ما ورد أعلاه ينطبق أيضًا على خدمة الرقابة الداخلية في المنظمة الأم. ومن المرغوب فيه أن تتاح لها الفرصة "للوصول" إلى مجلس الإشراف على البنك.

هناك مشكلة منفصلة تتمثل في تنظيم الرقابة على الأقسام الهيكلية المنفصلة لفروع البنوك (مكاتب إضافية ومكاتب نقدية تشغيلية خارج مكتب النقد). وهذا من اختصاص مديري الفروع. في الوقت نفسه، يسترشد المديرون بأحكام اللوائح التي تحكم إجراءات تنفيذ العمليات في مختلف مجالات الأنشطة المصرفية وتنظيم الرقابة على تنفيذها، وكذلك الوثائق الداخلية التي تأخذ في الاعتبار تفاصيل فرع معين فيما يتعلق لأنشطة الأقسام الهيكلية المنفصلة. يجب أن تفي جميع الإجراءات الموضحة في هذه المستندات بمتطلبات الجزء 3 من القواعد المحاسبية لمؤسسات الائتمان الموجودة على أراضي الاتحاد الروسي رقم 61 بتاريخ 18 يونيو 1997.

يجب أن يتم التحكم في أنشطة الأقسام الهيكلية المنفصلة للفروع من قبل موظفي هذه الأقسام. ومن جانب الفرع من قبل موظفي الأقسام الإقليمية لخدمة الرقابة الداخلية.

في الأقسام الهيكلية المنفصلة للفروع، ينبغي أيضًا إجراء الرقابة اللاحقة على الأعمال المحاسبية والتشغيلية، بما في ذلك النقد، مع توفير فحوصات منتظمة من قبل موظفي المحاسبة والإدارات التشغيلية لأنشطة الموظفين الآخرين. ويتم تنفيذها من قبل موظفي أقسام دائرة الرقابة الداخلية بالفروع، وفي حالة عدم وجودها في الفروع - من قبل موظفي الفروع - في مجالات نشاطهم.

في الحالة الأخيرة، تنشأ بعض الصعوبات بسبب احتمالية التقييم المتحيز من ناحية، والأخطاء المحتملة بسبب زيادة توظيف الموظفين من ناحية أخرى.

تتم المراقبة الحالية من قبل رؤساء الأقسام الهيكلية المنفصلة، ​​وكذلك رؤساء الأقسام المتخصصة أثناء العمليات المصرفية. في الوقت نفسه، فإن المشكلة الرئيسية لتنظيم الرقابة الفعالة هي التقسيم غير الواضح للوظائف وعدم القدرة على تقليل مخاطر تضارب المصالح بسبب نقص الموظفين في وحدة هيكلية منفصلة.

الرقابة الداخلية في مرحلة التخطيط الاستراتيجي والتنبؤ.

يعد التخطيط الاستراتيجي والتنبؤ أيضًا مجال نشاط خدمة الرقابة الداخلية.
الهدف الرئيسي لنظام الرقابة الداخلية في هذه المرحلة هو حالة العمل التحليلي الداخلي للبنك: مع الأخذ في الاعتبار تأثير التغيرات المحتملة في البيئة الكلية والمخاطر الخارجية (السياسية والقطرية) على فعالية التطوير الحالي والمستقبلي للبنك. ، الإقليمية، الصناعية، الخ.).

في مرحلة الرقابة الأولية، يتم الإشراف على اكتمال وتكوين وتوقيت تحديث قواعد البيانات المصدر، وعلى أساسها تقوم الأقسام التحليلية والوظيفية في البنك بإجراء تقييم وتوقعات مستقبلية للوضع. موضوع الرقابة الأولية هو أيضًا الإجراء الحالي لإبلاغ مجالس إدارة البنك بشكل سريع ومنهجي باستنتاجات ومقترحات الخدمات التحليلية بشأن الوضع الحالي، وحول التوقعات لتطور الوضع في قطاعات السوق ذات الصلة وفي الاقتصاد أيضًا. ككل، في مجال الدعم التنظيمي للأنشطة المصرفية.

ولهذا الغرض، يتم إجراء عمليات تفتيش شاملة وموضوعية لهذه الوحدات لتحديد مدى توفر الأدوات والإجراءات والوسائل التقنية اللازمة لإجراء تحليل مناسب ولفت انتباه الأشخاص المسؤولين المشاركين في إعداد واعتماد القرارات ذات الصلة. .

تتطلب المراقبة الحالية إجراء فحوصات دورية لإنجاز مهام التحليل والتنبؤ بالوضع وإخطار مجالس إدارة البنك في الوقت المناسب.

في عملية المراقبة الحالية، يتم فحص نظام مراقبة القدرة التنافسية لجودة وتكلفة المنتجات التي يقدمها البنك في الأقسام الوظيفية للبنك. بالإضافة إلى ذلك، يتم تقييم توقيت استجابة هذه الأقسام لتصرفات المنافسين، وكذلك للتغيرات في الظروف الاقتصادية في القطاع غير المالي.

وينتهي الرصد اللاحق بتحليل مقارن لاستنتاجات وتوصيات الوحدات التحليلية والتطور الفعلي للوضع، ونتيجة لذلك يتم إجراء التقييم المناسب.

تتمثل الوظيفة المنفصلة لخدمة الرقابة الداخلية في المشاركة في تنسيق لوائح وإجراءات البنك الداخلية مع الأقسام المعنية في البنك. يسبق هذا العمل المراقبة الأولية، لأنه يحدد خوارزمية تصرفات الموظف وآليات التحكم المصممة لمنع الانتهاكات في هذه الإجراءات.

وفي الوقت نفسه، يجب على دائرة الرقابة الداخلية الانتباه إلى مدى كفاية آليات الرقابة هذه. ومن الواضح أن جميع البنوك الداخلية أنظمةيجب التحقق من الامتثال للوائح التشريعات الروسية والبنك المركزي والقوانين والوثائق الدولية.

وفي الختام أود أن أشير إلى أن نتيجة عمل نظام الرقابة الداخلية في البنك يجب أن تكون تنظيم الرقابة المستمرة والمستمرة على الأنشطة المصرفية والإدارية والاقتصادية. قائمة المشاكل المذكورة أعلاه التي تنشأ أثناء مثل هذه المنظمة بعيدة عن الاكتمال. على سبيل المثال، لم يتم حل مشاكل حوكمة الشركات والرقابة التي تتم في إطارها حاليًا لعدد من الأسباب (الافتقار إلى تشريعات الدولة المناسبة والخبرة في حوكمة الشركات في روسيا، وضعف الشفافية المحاسبية (بسبب حقيقة أن لن يتم الانتقال إلى معايير المعايير الدولية لإعداد التقارير المالية إلا في عام 2004 د) وتقاليد توفيرها على نطاق واسع لأطراف ثالثة، وما إلى ذلك).

أ.أ. أرسلانبيكوف فيدوروف،
خبير في خدمة الرقابة الداخلية في فنشتورغبانك، مرشح للعلوم الاقتصادية، ماجستير في إدارة الأعمال.

طائرة تاكسياستدعاء سيارة أجرة؟ اليوم هذه ليست مشكلة! بفضل الخدمة الراسخة لشركة Airplane Taxi، يمكنك استدعاء سيارة أجرة في منطقة Lyubertsy الصغيرة. Krasnaya Gorka، Lyubertsy 2015-2016، Tomilino، Lytkarino، Nekrasovka، Kozhukhovo، Zhulebino والمناطق المحيطة الأخرى في أي وقت من اليوم - ببساطة وبسرعة.

تمت كتابة هذا المقال لمجلة متخصصة منذ عدة سنوات، لكن المجلة أغلقت بشكل غير متوقع. وقد تم تعديل النص بما يتوافق مع الصياغة الجديدة للمعايير الدولية للممارسة المهنية للتدقيق الداخلي. ومن المفترض أنها لم تفقد اليوم أهميتها وأهميتها العملية فيما يتعلق بقضايا عرض نتائج التدقيق الداخلي.

غالبًا ما يتحول عرض نتائج التدقيق، أو ببساطة كتابة تقرير التدقيق، إلى اختبار حقيقي للمدققين الداخليين. متطلبات عرض المواد وتنسيقات التقارير وقائمة المستلمين فردية لكل شركة. وتقرر الشركة بنفسها ما يجب أن يكون عليه تقرير خدمة التدقيق الداخلي لديها. بالنسبة لشركة واحدة، يكفي الإشارة في تقرير التدقيق في جملة واحدة إلى انتهاك هذه اللوائح الداخلية، وسيتم فصل الجاني من العمل. أما بالنسبة للجانب الآخر، فيلزم وجود حجة مبنية على أساس جيد مفادها أنه نتيجة لأوجه القصور في السيطرة التي تم تحديدها، فإن الشركة تخسر الأرباح والأصول، ولا تفي بالخطط، وما إلى ذلك.

إذن، البيانات الأولية: شركتان نفطيتان كبيرتان - شركة أمريكية عامة (دعنا نسميها WorldWideOil، ومختصرة بـ WWO) وشركة روسية (دعنا نسميها PetrolUnion، أو PU). كلاهما يعمل في جميع أنحاء العالم، وكلاهما يسعى جاهداً لتحقيق نمو الرسملة وتوسيع الأنشطة. والأوراق المالية للشركة الأمريكية مدرجة في بورصة نيويورك (NYSE)، في حين أن أسهم الشركة الروسية مدرجة في بورصة لندن (LSE). لدى كلا الشركتين أعداد متساوية تقريبًا من خدمات التدقيق الداخلي. تم تشكيل خدمة التدقيق الداخلي PU في عام 2002. التدقيق الداخلي لـ WWO أقدم بكثير، ولكن في نفس عام 2002، نتيجة لعمليات الدمج الكبرى التي نفذتها WWO، خضعت خدمة التدقيق الداخلي الخاصة بها لتغييرات كبيرة وتم إنشاؤها بالفعل من جديد.

إعداد التقارير عن أنشطة المراجعة الداخلية

المعايير المهنية الدولية للتدقيق الداخلي. معيار 2060 لإعداد التقارير إلى الإدارة التنفيذية العليا ومجلس الإدارة

يجب على الرئيس التنفيذي للتدقيق الداخلي تقديم تقارير دورية إلى الإدارة العليا ومجلس الإدارة حول أهداف وصلاحيات ومسؤوليات التدقيق الداخلي والتقدم المحرز في تنفيذ خطة العمل. ويجب أن يحتوي التقرير أيضًا على معلومات حول المخاطر الهامة وقضايا الرقابة، بما في ذلك مخاطر الاحتيال وقضايا حوكمة الشركات والمعلومات الأخرى المطلوبة من قبل الإدارة العليا ومجلس الإدارة.

من الناحية المثالية، يُعتقد أن خدمة التدقيق الداخلي يجب أن تتمتع بمساءلة مزدوجة: وظيفية - أمام مجلس الإدارة، وبشكل أكثر دقة، لجنة التدقيق التابعة لها، وإدارية - أمام رئيس المنظمة أو مدير آخر (المدير المالي، المراقب المالي... ) بمستوى مناسب من السلطة من أجل ضمان الأنشطة اليومية لخدمة التدقيق الداخلي. من المقبول عمومًا أن المساءلة أمام لجنة التدقيق التابعة لمجلس الإدارة تضمن استقلالية وظيفة التدقيق الداخلي.

في الشركات قيد النظر، الأمور هي كما يلي.

المساءلة الإدارية:

WWW:يقدم المراجع العام (كما يسمى رئيس التدقيق الداخلي) تقاريره إلى نائب الرئيس الأول للشؤون المالية (CFO). أي أنه يتم حل جميع المشكلات المتعلقة بالأنشطة اليومية لخدمة التدقيق الداخلي من خلال المدير المالي.

بو:نائب الرئيس (رئيس دائرة المراجعة الداخلية) تابع ورئيس الشركة بشكل مباشر.

المساءلة الوظيفية:

ومن خلال هذا الخط من المساءلة، تقدم وظائف التدقيق الداخلي في الشركتين تقارير دورية إلى لجان التدقيق الخاصة بكل منهما. بالإضافة إلى ذلك، يقدم رئيس خدمة التدقيق الداخلي في PU تقارير ربع سنوية عن نتائج العمل إلى مجلس إدارة الشركة.

تحاول كلا الشركتين اتباع متطلبات معيار 2060. في PU، لم يتم تحديد تكرار التقارير المقدمة إلى لجنة التدقيق، وهو أمر تعسفي، ويعتمد بالكامل على خطة عمل اللجنة، والتي تشير إلى عدد وتوقيت النظر في القضايا المتعلقة بالتدقيق الداخلي. لم يتم تطوير نموذج تقرير قياسي خاص. تحتوي التقارير معلومات عامةطبيعة أوجه القصور التي تم تحديدها، بما في ذلك المخاطر الهامة وقضايا الرقابة، بالإضافة إلى معلومات حول عدد عمليات التدقيق التي تم إجراؤها.

يقدم المراجع العام لشركة WWO تقاريره إلى لجنة التدقيق بانتظام على مدار العام: 5-6 مرات خلال العام يتم تقديم تقارير عن التقدم المحرز في الخطة السنوية (في شكل رسم تخطيطي - تقرير حالة) ومرة ​​واحدة - تقرير عن العمل خدمة المراجعة الداخلية للسنة (على شكل تقرير).

يحتوي التقرير عن أعمال خدمة المراجعة الداخلية للعام على المعلومات التالية:

• حول الإستراتيجية والأهداف في مجال العمل مع العاملين في خدمة التدقيق الداخلي؛
• مؤهلات الموظفين؛
• نتائج تقييم جودة التدقيق الداخلي؛
• ميزانية المراجعة الداخلية؛
• تنفيذ مؤشرات ومقاييس الأداء الرئيسية بواسطة خدمة التدقيق الداخلي؛
• عملية تخطيط التدقيق السنوي؛
• تنفيذ خطة التدقيق للعام الحالي؛
• تحديث استراتيجية التدقيق الداخلي؛
• مبررات الخطة للعام المقبل.

يتم عرض التقارير الخاصة بتقدم خطة المراجعة السنوية بالشكل الذي تحدده خدمة المراجعة الداخلية ويتم الاتفاق عليه مع لجنة المراجعة. تحتوي على معلومات:

• حول عمليات التدقيق التي تم إجراؤها؛
• بشأن تقييم الرقابة الداخلية؛
• حول خطط الإدارة لإزالة أوجه القصور، وكذلك التقدم المحرز في تنفيذ هذه الخطط.

تخطيطيا يبدو مثل هذا:

توفر الحالة ثلاث حالات: مكتمل، وقيد التقدم، وانتهى تاريخ الاستحقاق. وفي التقرير، تنعكس هذه الحالات في ألوان "إشارة المرور"، على التوالي: النقاط الخضراء والصفراء والحمراء.

يتم جمع المعلومات الخاصة بالتقارير المرحلية الخاصة بخطة المراجعة السنوية من التقارير الخاصة بنتائج ارتباطات المراجعة المحددة. المعلومات المعروضة موضوعية، ولكن في نفس الوقت "جرعة". ماذا يعني ذلك؟ وهذا يعني أنه لا ينبغي أن يشعر جميع المشاركين في العملية، بما في ذلك أعضاء مجلس الإدارة، بالحرج؛ لا يتم تضخيم المعلومات حول أوجه القصور إلى حجم "كارثة عالمية" (كما يحب التلفزيون الروسي الحديث أن يفعل على سبيل المثال) ، ولا يتم تكثيف السلبية. كل شيء عملي: لقد اكتشفنا شيئًا ما، ونخطط للقيام بشيء ما لتحسينه، وقد تم بالفعل القيام بشيء ما أو لم يتم القيام بشيء ما.

يمكنك أن تتذكر الحالة التي قام فيها رئيس خدمة المراجعة الداخلية لشركة PetrolUnion ومرؤوسيه ذات يوم بإعداد تقرير إلى لجنة المراجعة بالشكل الذي يتم به عادةً تقديم التقرير في اجتماع مجلس الإدارة: عبارات لاذعة حول الانتهاكات التي يتم ارتكابها يحدث، وتوقع عواقب أبعاد مبالغ فيها - في كلمة واحدة، صورة نهاية العالم الحقيقية.

ليست هناك حاجة لشرح هذا.

إن نقل المعلومات بهذا النموذج إلى أعضاء مجلس الإدارة (الهيئة التنفيذية للشركة)، الملزمين بالاستجابة بشكل مناسب لإشارات التدقيق الداخلي، هو شيء واحد، وبالتالي، "كلما كانت القصة أسوأ، كان ضمير التدقيق أكثر هدوءًا". "، وشيء آخر لأعضاء لجنة التدقيق، الذين يتم استدعاؤهم للقيام بمهام إشرافية، وليس إدارية.

الإبلاغ عن نتائج التفتيش: النموذج والمحتوى والمواعيد النهائية والمستلمون

مجموعة المعايير 2400-2440 "إبلاغ النتائج".

يجب على المدققين الداخليين الإبلاغ عن نتائج المهام المكتملة.

يجب أن تتضمن اتصالات النتائج تعريفات لأهداف ونطاق ومحتوى المشاركة، بالإضافة إلى الاستنتاجات والتوصيات وخطط العمل المرتبطة بها.

يجب أن تكون الاتصالات دقيقة وواضحة وموضوعية وواضحة وبناءة وموجزة وفي الوقت المناسب.

ويجب على رئيس التدقيق الداخلي إبلاغ نتائج المهمة إلى الأطراف المناسبة.

لقد تغير تنسيق تقرير التدقيق القياسي الخاص بـ WWO في مراحل معينة من تطوير وظيفة التدقيق الداخلي. والآن يتم تعريفه من خلال لائحة التدقيق الداخلي للشركات ويبدو تقرير التدقيق كما يلي:

أرز. 1.تقرير مراجعة حسابات الشركة المنتجة للنفط والغاز شركة تابعة WorldWideOil

في الواقع، يعد التقرير نتيجة للتدقيق الداخلي لشركة WWO حول حالة نظام الرقابة الداخلية في تلك المناطق من المؤسسة أو الوحدة الهيكلية التي تم تدقيقها. يتم عرض الاستنتاجات لفترة وجيزة.

عادةً ما يستغرق تقرير التدقيق نفسه صفحة واحدة. ويجب أن يتضمن تقرير التدقيق ثلاثة ملاحق:

أ.تقييم الضوابط في كل منطقة انتباه خاص(انظر الشكل 2)؛
في.قائمة أوجه القصور الرقابية التي تم تحديدها نتيجة للمراجعة؛
مع.وصف أوجه القصور في التحكم وخطة عمل الإدارة للقضاء عليها (انظر الشكل 3).

أرز. 2.الملحق أ لتقرير التدقيق الخاص بشركة إنتاج النفط والغاز التابعة لشركة WWO

شرح للصورة 2 (الملحق أ). يستخدم التدقيق الداخلي في WWO أربعة تقييمات للرقابة: إيجابية – فعالة، موثوقة؛ سلبي - في حاجة إلى تحسين، ضعيف. ويتم تحديد المعايير ذات الصلة لكل تقييم. على سبيل المثال، يتوافق التصنيف "الموثوق" مع مستوى الرقابة الذي يمكن أن يوفر الحماية من الخسائر المادية والتشوهات والأخطاء وعدم الالتزام بسياسات الشركة. في هذه الحالة، يمكن منح التحكم أعلى تصنيف إيجابي، حتى لو كشف اختبار التدقيق عن أوجه قصور معينة فيه، ولكن بشرط ألا تؤدي هذه العيوب إلى تشويه التقارير ولا تنتهك أمن أنظمة المعلومات المستخدمة.

يتم تقييم الرقابة على أنها "ضعيفة" إذا كانت عيوبها كبيرة: حيث يتم تجاهل إجراءات الرقابة المهمة، أو عدم تنفيذها، أو عدم تحديد عناصر المراجعة من قبل الإدارة على الإطلاق، مما يؤدي إلى ارتفاع مخاطر الخسائر المالية، وتسرب المعلومات السرية، والفشل في الامتثال لسياسات الشركة.

الملحق ب هو في الواقع محتويات الملحق ج، أي. فهو يسرد ببساطة، بالترتيب، جميع أوجه القصور التي تم تحديدها في التحكم.

أرز. 3.الملحق ج لتقرير التدقيق الخاص بالشركة التابعة لإنتاج النفط والغاز التابعة لشركة WWO.

الملحق Cعند وصف أوجه القصور في الرقابة، يسترشد المدققون الداخليون بلوائح التدقيق الداخلي لمنظمة WWO، والتي بموجبها يجب أن يكون وصف "نقاط الضعف" موجزًا ​​ودقيقًا (عادةً 2-3 جمل لكل مثال). لا يتم تضمين التعليقات غير ذات الصلة في التقرير. من الضروري الإشارة إلى إجراءات المراقبة التي يجب تنفيذها، والمخاطر التي تؤدي إليها أوجه القصور المحددة، وما هي معايير الرقابة الداخلية المحددة لشركة WWO وأحكام اللوائح المحلية الأخرى للشركة التي لم يتم الوفاء بها. يتم إعداد مسودة تقرير التدقيق من قبل رئيس فريق التدقيق (العامل) (كبير المراجعين، المراجع المسؤول). الموعد النهائي - ل بالأمسالشيكات "في الميدان" لعقد مؤتمر نهائي مع الكائن الذي تم تدقيقه. يتم إرسال مسودة التقرير إلى إدارة الجهة الخاضعة للتدقيق للحصول على الموافقة النهائية وإدراجها في الملحق ج لخطة عمل الإدارة، حيث يحدد المديرون الإجراءات اللازمة لتصحيح الوضع. ويجب أيضًا ذكر هذا الجزء من تقرير التدقيق بوضوح. ويشير إلى الأشخاص المسؤولين عن التنفيذ والمواعيد النهائية لإزالة أوجه القصور. وتتم مراقبة تنفيذ الخطة من قبل خدمة التدقيق الداخلي، بما في ذلك أثناء عمليات التدقيق اللاحقة.

نظرًا لحقيقة أنه تم الاتفاق على المعلومات المتعلقة بتدابير إزالة أوجه القصور مع إدارة الجهة الخاضعة للمراجعة وإدراجها في تقرير المراجعة، لا توجد وثائق إدارية بناءً على نتائج المراجعة (الأوامر والتعليمات، بما في ذلك على مستوى الشركة) ليست كذلك صادر.

يعد الموعد النهائي لإعداد النسخة النهائية لتقرير التدقيق في WWO أحد المؤشرات (المقاييس) لتقييم عمل خدمة التدقيق الداخلي. الهدف هو 14 يومًا، لكن في الواقع، تكون الإصدارات النهائية من التقارير جاهزة في المتوسط ​​بعد عشرة أيام من الانتهاء من المراجعة!

يمكن إنشاء تقرير التدقيق باستخدام خاص برنامج الحاسب(على سبيل المثال، TeamMate)، والذي يسمح لك بتجميع تعليقات المدققين تلقائيًا في نموذج تقرير التدقيق. لكن من الناحية العملية، فإن صياغة التعليقات وتكوينها يتم تحديدها إلى حد كبير من قبل مدير التدقيق الداخلي في مجال نشاط الشركة، بناءً على نتائج الاجتماعات وآراء جميع أعضاء فريق التدقيق. يتم تضمين التعليقات غير المدرجة في التقرير في مذكرة مناقشة التدقيق، والتي يتم أخذها في الاعتبار أيضًا في الاجتماع النهائي مع مديري الجهة التي يتم التدقيق فيها. جميع أوجه القصور المذكورة في كل من تقرير التدقيق والمذكرة تخضع للإلغاء غير المشروط.

تحدد لوائح التدقيق الداخلي الخاصة بـ WWO قائمة مستلمي تقارير التدقيق. هؤلاء هم:

• مدراء التدقيق الداخلي (حسب مجال النشاط)؛
• مدقق عام؛
• النائب الأول للرئيس للشؤون المالية (CFO)؛
• نائب الرئيس للمراقبة/كبير المحاسبين؛
• نائب الرئيس التنفيذي لخط الأعمال؛
• مدقق خارجي.

بقرار من رئيس فريق التدقيق، المديرون من جميع المستويات، بما في ذلك نواب الرئيس ونواب الرئيس التنفيذي ذوي المسؤوليات الوظيفية ذات الصلة (المالية، تكنولوجيا المعلومات، والخدمات اللوجستية، وما إلى ذلك).

يتم فقط إرسال تقارير التدقيق بناءً على نتائجها التي تم تقييم التحكم فيها على أنها "ضعيفة" إلى الرئيس الأول لـ WWO! وقبل ذلك، تتم مراجعتها بالضرورة من قبل المراجع العام.

وفي حالات أخرى، تقع مسؤولية جودة التقرير على عاتق مديري خدمة التدقيق الداخلي.

PU: قامت PU، مثل WWO، بتطوير لوائح التدقيق الداخلي. هذه هي معايير ومعايير التدقيق الداخلي للشركات (على مستوى الأساليب) لإجراء عمليات التدقيق في مجالات النشاط (قطاعات الأعمال)، والتي تحتوي أيضًا على متطلبات إعداد تقرير التدقيق. على سبيل المثال، وفقًا للمعيار المؤسسي، يجب أن يتضمن بيان نتائج مهمة التدقيق الملاحظات والاستنتاجات (الرأي) والتوصيات وخطة العمل. يجب أن تمثل الملاحظات الحقائق ذات الصلة بعملية المراجعة. يجب تضمين الملاحظات اللازمة لشرح (منع سوء الفهم) نتائج وتوصيات المراجعين الداخليين في العرض النهائي لنتائج مهمة المراجعة.

تعد تقارير تدقيق PU ضخمة جدًا، وتحتوي على الكثير من المرفقات، وتوثق بشكل أساسي التقدم المحرز في مهمة التدقيق. ليس من السهل قراءتها، ناهيك عن كتابتها!..

تكمن الصعوبة الأخرى في حقيقة أن خدمة التدقيق الداخلي في PU تتضمن توصيات لإزالة أوجه القصور في التقرير، بما في ذلك توصيات لكبار مديري الشركة. يتم إضفاء الطابع الرسمي على هذه التوصيات في المستندات الإدارية (الأوامر والتعليمات)، والتي تتطلب إجراء موافقة داخل الشركة ولها تأثير كبير على مدة عملية إعداد التقرير النهائي.

متطلبات جودة تقارير التدقيق التي قدمها رئيس خدمة التدقيق الداخلي في PU واضحة أيضًا: سيقرأها الرئيس! في الواقع، كل تقرير هو "وجه" الخدمة. (مسؤول جدا.)

في الحالات التي لا يمكن فيها تزويد أي خدمة تدقيق داخلي بشكل موضوعي بنسبة 100% بمتخصصين مؤهلين تأهيلاً عاليًا، فإن جودة تقرير التدقيق تعتمد بشكل مباشر على مقدار الوقت المستغرق في كتابته. ليست هناك حاجة للحديث عن 10 أيام للحصول على تقرير! في بعض الأحيان تستمر العملية لعدة أشهر، ويتم فقدان إحدى الصفات الرئيسية لتقرير التدقيق - توقيته.

ومع ذلك، هل تجدر الإشارة إلى PetrolUnion عندما كان هناك موقف مماثل في الآونة الأخيرة نموذجيًا لخدمات التدقيق الداخلي للشركات الدولية الكبيرة جدًا.

يتم إرسال جميع تقارير التدقيق إلى رئيس الشركة، حيث أن رئيس خدمة التدقيق الداخلي تابع له ومسؤول مباشرة عنه. وبعد النظر يقرر الرئيس توزيع تقرير التدقيق، أي. تحديد دائرة الأشخاص الذين يتم إبلاغهم بنتائج مهمة المراجعة.

ما هو خيار عرض التقرير الأفضل؟ سيكون عليك أن تقرر بنفسك. الإحصائيات هي كما يلي: مع وجود نفس العدد تقريبًا من العناصر في قاعدة بيانات التدقيق (أكثر من 500 لكل شركة)، تجري خدمة التدقيق الداخلي في WorldWideOil حوالي 120 عملية تدقيق سنويًا، وتجري خدمة التدقيق الداخلي في PetrolUnion - ما يزيد قليلاً عن ثلاثين عملية تدقيق. . والموعد النهائي لإعداد النسخة النهائية من تقرير التدقيق، بالطبع، ليس الوحيد، ولكنه للغاية عامل مهملتفسير هذا الفرق. يبدو أن الاستنتاج واضح - قم بتغيير إجراءات تقديم نتائج التدقيق بشكل عاجل، وتبسيط هيكل التقرير وعدم إرساله إلى الرئيس التنفيذي للشركة (أو إرساله فقط في حالات استثنائية). ولكن هنا يجدر التفكير في نقطة حساسة واحدة.

دعونا نتخيل عمل التدقيق الداخلي في ظروف نظام يعمل بشكل جيد إلى حد ما للرقابة الداخلية وإدارة المخاطر وحوكمة الشركات. وذلك عندما تبدو التعليقات الواردة في تقرير التدقيق شيئًا من هذا القبيل: "لا يوجد دليل على أن تسوية الحسابات لشهر مارس تمت بالطريقة المنصوص عليها". وفي الواقع، يعد هذا انتهاكًا خطيرًا لنظام الرقابة الداخلية، والمديرون على مختلف المستويات يفهمون ذلك جيدًا. وسيتم اتخاذ الإجراءات الصارمة ضد الجاني. ولكن هذه... لحظة عمل. من غير الملائم الذهاب إلى القمة بمثل هذه التعليقات. وماذا يحدث؟ لا يمكن تنظيم العمل بشكل أفضل، لكنه غير موضع تقدير، لأن الاجتماعات مع الإدارة العليا نادرة للغاية، كما يقولون، مع مرور الوقت، يحدث "الخروج من الصورة". ولذلك المفارقة: من نتائج افضلكلما كان عمل الآلية بأكملها أكثر وضوحًا، كلما أصبح الموقف أكثر عرضة للخطر بمرور الوقت، وهذا يعني فقدان السلطة والاستنتاجات بعيدة المدى.

في بعض الأحيان، على ما يبدو، يحدث هذا بالفعل. صحيح أن هذا لا ينطبق على الشركات المذكورة أعلاه.

وفي الختام. من الناحية النظرية، لا توجد فروق جوهرية بين عمليتي توليد وعرض نتائج مهمة التدقيق المكتملة في شركتي PetrolUnion وWorldWideOil، حيث أن التدقيق الداخلي في كلتا الشركتين يتوافق مع المعايير المهنية الدولية. ومن الناحية العملية، هذه الاختلافات كبيرة. ويكمن السبب في اختلاف المهام التي تواجه خدمات التدقيق الداخلي في المرحلة الحالية من تطور الشركات.

تتمثل المهمة الأساسية للمراجعة الداخلية لشركة PetrolUnion في إنشاء نظام حديث لحوكمة الشركات من خلال التوصيات (بما في ذلك الإدارة العليا) التي تم تطويرها بناءً على نتائج عمليات التدقيق والمراقبة المنهجية لتنفيذها.

في WorldWideOil الوضع هو كما يلي. ساهمت البيئة الخارجية (وسوق الأوراق المالية في المقام الأول) في تطوير حوكمة الشركات في الشركة، وإضفاء الطابع الرسمي على عمليات إدارة المخاطر، والرقابة الداخلية. كيف؟ بادئ ذي بدء، وجود التشريعات المناسبة. تتحقق المراجعة الداخلية اليوم بشكل أساسي من امتثال إجراءات الرقابة للمديرين وفناني الأداء مع اللوائح المقبولة، والتي تتوافق تمامًا مع متطلبات قانون ساربينز-أوكسلي. في مثل هذه الظروف، يكون من الأسهل توحيد عملية التدقيق وعملية الإبلاغ عن نتائج التدقيق. لا يقدم التدقيق الداخلي في WWO توصيات بناءً على نتائج التدقيق. مراسلة المعيار الدولييتم تحقيق 2130 من خلال تقديم الخدمات الاستشارية للشركات التابعة والأقسام الهيكلية، أي. إجراء التحليل لوضع التوصيات. ومع ذلك، فإن عدد هذه المشاريع سنويا صغير جدا، والآن يشكو مدققو WorldWideOil أنفسهم من انخفاض الكفاءة، وعدم القدرة، بسبب ضيق الوقت، على إيلاء المزيد من الاهتمام لتحديد المخاطر الجديدة وإعداد التوصيات التي تهدف إلى زيادة كفاءة الشركة.

من الواضح أنه لا توجد وصفة واحدة، ولكن هناك مبدأ رئيسي: لا تتوقف عند هذا الحد، بل نسعى باستمرار لتحسين وتحسين الأساليب والعمليات.