Внутренний аудит банка: регламентация и другие аспекты деятельности службы. часть 18
18. Аудит операций с собственными долговыми обязательствами. Риск-ориентированный подход.
Для начала нужно выяснить, какие конкретно виды банковских рисков свойственны операциям с собственными долговыми обязательствами. Для данной цели воспользуемся «Методическими рекомендациями по проведению проверки совокупности управления банковскими рисками в кредитной организации (ее филиале)» (Письмо Банка России от 23 марта 2007 г. № 26-Т, потом – Письмо № 26-Т).
Помимо этого, некую нужную данные по части оценки качества управления рисками возможно почерпнуть в свежеиспеченном Письме Банка России от 26 июня 2011 года № 96-Т «О Методических советах по организации кредитными организациями внутренних процедур оценки достаточности капитала» (потом – Письмо № 96-Т), появление которого обусловлено грядущим внедрением в русского банковскую практику так именуемого Компонента 2 «Надзорный процесс» Базеля II. В Приложении 1 к Письму № 96-Т приведены неспециализированные советы по организации процедур управления рисками, и советы по управлению отдельными видами рисков.
Приложение 3 к Письму № 26-на данный момент «Таблица примерного соответствия банковских других сделок и операций кредитной организации и свойственных (сопутствующих) им банковских рисков», как ни необычно, не содержит информации о рисках, свойственных операциям привлечения средств с применением собственных долговых обязательств кредитной организации. Исходя из этого нам нужно будет руководствоваться здравым смыслом в совокупности с информацией о рисках по операциям, схожим с разглядываемыми по юридической форме и экономическому смыслу.
Таковыми в списке являются лишь операции по привлечению средств и депозитов на расчетные и текущие квитанции.
Главным риском, свойственным операциям привлечения средств, есть, согласно точки зрения авторов Письма № 26-Т, процентный риск. Сопутствующие риски – валютный, операционный, репутационный и риск ликвидности.
Возможно добавить ко мне правовой и стратегический риски, не упомянутые в Письме № 26-Т, но включенные в список обычных банковских рисков, установленный Письмом Банка России от 23 июня 2004 года № 70-Т «О обычных банковских рисках» (потом – Письмо № 70-Т).
Для чистоты опыта разглядим и другие виды рисков. Кредитный и фондовый отпадают сходу, поскольку относятся они только к активным операциям банков (вряд ли имеется суть разглядывать ситуации, в то время, когда личные долговые обязательства реализуются с отсрочкой платежа, а в иных случаях активы, несущие кредитный либо фондовый риск, у банка не появляются). Страновой риск кроме этого может не рассматриваться, поскольку он не связан напрямую с операциями выпуска долговых обязательств кредитной организацией и определяется только политической и экономической обстановкой в регионе и стране, в которых эмитент зарегистрирован в качестве плательщика налогов и осуществляет главную деятельность.
Так, при проведении риск-ориентированного контроля операций с собственными долговыми обязательствами аудитор с чистой совестью может ограничиться семью видами рисков, вышеуказанными (в противном случае и меньше, в случае если, скажем, в состав операционного риска включить репутационный, правовой и стратегический риски).
Процентный риск
Процентный риск определяется Банком России (Письмо № 70-Т) как риск происхождения денежных утрат (убытков) благодаря негативного трансформации ставок по активам, внебалансовым инструментам и пассивам кредитной организации.
Порядок расчета процентного риска, установленный Положением Банка России от 14.11.2007 г. № 313-П «О порядке расчета кредитными организациями величины рыночного риска» (потом – Положение № 313-П), распространяется на производные и ценные бумаги денежные инструменты, чувствительные к трансформации ставок, а также на долговые акции. Но для отечественных целей Положение № 313-П не годится, поскольку обращение в нем идет о купленных кредитной организацией полезных бумагах (что, в общем, не соответствует неспециализированной концепции процентного риска, но на данный момент обращение не об этом).
В соответствии с Письму № 70-Т, главными источниками процентного риска смогут, например, являться:
— несовпадение сроков погашения активов, пассивов и обязательств и внебалансовых требований по инструментам с фиксированной процентной ставкой;
— несовпадение сроков погашения активов, пассивов и обязательств и внебалансовых требований по инструментам с изменяющейся процентной ставкой (риск пересмотра ставки);
— для денежных инструментов с фиксированной процентной ставкой при условии совпадения сроков их погашения — несовпадение степени трансформации ставок по завлекаемым и размещаемым кредитной организацией ресурсам; для денежных инструментов с плавающей процентной ставкой при условии однообразной частоты пересмотра плавающей ставки — несовпадение степени трансформации ставок (базовый риск).
В принципе, нет никакого смысла (да и возможности) проводить оценку уровня процентного качества и риска управления им в отношении отдельных видов банковских операций, поскольку связан данный риск со всей совокупностью действий банка по размещению и привлечению денежных средств на платности и условиях возвратности. Исходя из этого в рамках проведения риск-ориентированного аудита операций с собственными долговыми обязательствами возможно ставки по выпущенным полезным бумагам (о том, как это сделать, см. вЧасти 17 настоящей статьи).
Помимо этого, Положением Банка России от 16 декабря 2003 года № 242-П «Об организации внутреннего контроля в банковских группах и кредитных организациях» (потом – Положение № 242-П) предусмотрено наличие в кредитной организации Процентной политики, которая, например, может определять:
— правила формирования ставок по операциям размещения и привлечения, осуществляемым банком, а также по выпущенным долговым обязательствам;
— порядок установления ставок по разным видам собственных долговых обязательств, а также предельных значений таких ставок;
— основания и периодичность пересмотра ставок по действующим программам выпуска долговых обязательств;
— распределение полномочий и функций чиновниковов и подразделений при установлении ставок по разным денежным инструментам и отдельным полезным бумагам (собственным векселям);
— порядок принятия ответов об установлении льготных условий выпуска (реализации) векселей в отдельных случаях;
— другие нюансы, касающиеся изменения и формирования ставок по денежным инструментам банка, а также по выпущенным долговым обязательствам.
Для качественной оценки влияния процентного риска на деятельность по привлечению средств банком аудиторам целесообразно проверить наличие для того чтобы документа, и проанализировать его адекватность существующим условиям деятельности и исполнение требований документа работниками кредитной организации.
Представление о количественной оценке влияния и наличия процентного риска на денежные результаты деятельности банка возможно взять, проанализировав отчетность банка:
— ф. № 0409102 «Отчет о убытках и прибылях кредитной организации»;
— ф. № 0409128 «Информацию о средневзвешенных процентных ставках по средствам, предоставленным кредитной организацией»;
— ф. № 0409129 «Информацию о средневзвешенных процентных ставках по привлеченным кредитной организацией средствах»;
— соответствующие формы управленческой отчетности.
Наряду с этим выявляется наличие активов, пассивов, обязательств и внебалансовых требований кредитной организации, по которым не совпадают сроки погашения или степень трансформации ставок, и анализируется разрыв в сроках пересмотра ставок по разным денежным инструментам.
В случае если же вы решили умереть , но достигнуть полного совершенства в ходе аудита процентного риска, то возможно при проверке воспользоваться рекомендациями, изложенными в Письме Банка России от 2 октября 2007 года № 15-1-3-6/3995 «О интернациональных подходах (стандартах) организации управления процентным риском».
Операционный риск
Тут мы опять сталкиваемся с той же увлекательной обстановкой, что сложилась в отношении процентного риска: термин «операционный риск» употребляется Банком России в совсем различных смыслах в нормативных актах (Положение Банка России от 3 ноября 2009 года № 346-П «О порядке расчета размера операционного риска», потом – Положение № 346-П) и в документах ненормативного характера (письмах, разъяснениях).
В соответствии с Письмом Банка России от 24 мая 2005 г. № 76-Т «Об организации управления операционным риском в кредитных организациях» (потом – Письмо № 76-Т) операционный риск определяется как риск происхождения убытков в следствии:
— несоответствия масштабу и характерам деятельности кредитной организации и (либо) требованиям действующего законодательства внутренних порядков и процедур проведения банковских других сделок и операций;
— нарушения указанных внутренних документов служащими кредитной организации и (либо) иными лицами (благодаря непреднамеренных либо умышленных действий либо бездействия);
— несоразмерности (недостаточности) функциональных возможностей (черт) используемых кредитной организацией информационных, технологических и других систем и (либо) их отказов (нарушений функционирования);
— действия внешних событий.
Что же до Положения № 346-П, то оно всего лишь определяет расчетный размер операционного риска для включения в расчет норматива достаточности собственных средств (капитала) банка, причем зависит эта величина только от количества доходов (вернее, части доходов), взятых банком за определенный период.
В соответствии с Письмом № 76-Т факторами (обстоятельствами) операционного риска смогут являться:
— случайные либо преднамеренные действия физических и (либо) юрлиц, направленные против заинтересованностей кредитной организации;
— несовершенство организационной структуры кредитной организации в части служащих полномочий и распределения подразделений, порядков и процедур совершения банковских других сделок и операций, их отражения и документирования в учете;
— несоблюдение служащими установленных порядков и процедур;
— неэффективность внутреннего контроля;
— сбои в функционировании оборудования и систем;
— негативные внешние события, находящиеся вне контроля кредитной организации.
В следствии реализации операционного риска появляются операционные убытки. При с собственными долговыми обязательствами самые опасными из них можно считать:
— убытки, которые связаны с невозможностью (затруднениями) выполнения кредитной организацией собственных обязательств по выпущенным полезным бумагам, а также с необходимостью поддержания ликвидности за счет привлечения дорогостоящих межбанковских кредитов, вкладов граждан (не смотря на то, что такие события смогут быть кроме этого последствиями реализации риска ликвидности либо риска утраты рабочий репутации);
— убытки, вызванные мошенническими действиями персонала и/либо третьих лиц (хищение ценных бумаг, подделка документов и т.д.);
— убытки (затраты), связанные со сбоями в работе операционных совокупностей, технологических процессов;
— санкции, которые связаны с нарушением законодательства при совершении операций с выпущенными долговыми обязательствами;
— штрафные санкции и судебные расходы, которые связаны с нарушением банком условий контрактов, условий выпуска (проспектов эмиссии) ценных бумаг.
Убытки (затраты, недополученные доходы) при совершении операций с собственными долговыми обязательствами также будут появляться в связи с:
— ненадлежащим хранением либо порчей работниками имущества банка – расходных материалов, бланков строгой отчетности (сертификатов, бланков векселей и других ценных бумаг), информационных и рекламных материалов;
— иными ошибочными и неверными действиями, приводящими к происхождению операционных убытков.
Про проведении риск-ориентированного контроля деятельности банка по операциям с собственными долговыми обязательствами серьёзным этапом проверки есть анализ базы операционных убытков, появившихся в контролируемом периоде по этому направлению деятельности. Особенное внимание направляться обратить на случаи реализации операционного риска, по которым не были распознаны виновные лица и/либо события (обстоятельства, факторы риска).
Несовершенство порядков и процедур совершения операций с собственными долговыми обязательствами, действующих в банке, выявляется методом анализа:
— полноты, актуальности и достаточности внутренней нормативной базы кредитной организации по этому направлению деятельности, и удобства ее применения работниками;
— эффективности действующих в банке процедур (обнаружение наличия излишних обязанностей и функций сотрудников, излишних трудозатрат, громоздкого документооборота, неэффективного применения имеющихся технических средств и т.д.);
— степени автоматизации операций при реализации собственных ценных бумаг, выплате доходов по ним, их погашении и выкупе;
— эффективности применяемых программных продуктов;
— порядка разработки, утверждения и согласования внутренних документов банка, внесения в них дополнений и изменений (а также определение наличия либо отсутствия структурного подразделения либо лица, важного за методику осуществления операций с собственными долговыми обязательствами, оценка профессионализма лиц и уровня компетентности, занимающихся методикой по этому направлению);
— порядка сотрудничества подразделений (лиц), несущих ответственность за методику таких операций, и за техобеспечение этих операций;
— порядка доведения нужных информации и документов до важных лиц, а также полноты и своевременности их информирования об трансформациях в внутрибанковских процедурах и действующем законодательстве (действенность этого порядка определяется наличием либо отсутствием на рабочих местах сотрудников внешних и внутренних инструкций и документов, нужных для работы, либо хотя бы доступа к данной информации, и умением персонала ею пользоваться);
— степени исполняемости действующих в банке организационно-распорядительных и технологических документов;
— обстоятельств невыполнения внутренних документов либо их отдельных положений, в случае если таковые распознаны (а также недостаточность штатных единиц, технические сложности, невыполнимые требования, неверное распределение обязанностей и ответственности и т.д.);
— степени внимания со стороны чиновниковов, а также начальников, к проблемам, технологиям и развитию по этому направлению деятельности (частота проведения рабочих заседаний по указанным вопросам, служебная переписка, периодичность обучения сотрудников, мониторинг публичного мнения и т.д.).
Недостаточная эффективность функционирующих в банке процедур, не смотря на то, что и не всегда является прямой обстоятельством происхождения операционных убытков, может иметь важные последствия в виде повышения трудозатрат персонала, количества ошибок и ненужного документооборота, что в конечном итоге увеличивает как себестоимость осуществления банковских операций, так и цена привлеченных ресурсов.
Проверка степени исполняемости нормативной базы и действующего законодательства («надзорный риск») осуществляется методом исполнения стандартных аудиторских процедур:
— выборочной проверки документов дня на правильности и предмет полноты их оформления, соглашений, первичных документов и т.д.;
— проверки всех распорядительных и внутренних документов подразделений, принимающих участие в совершении операций с собственными долговыми обязательствами;
— оценки полноты, достоверности и правильности отражения указанных операций в отчётности и бухгалтерском учёте.
Степень опасности «надзорного риска» (операционного риска в части нарушения требований законодательства и нормативных актов Банка России, Федслужбы по денежным рынкам (ФСФР) и других регуляторов) оценивается аудитором с учетом материалов прошлых испытаний по соответствующему направлению деятельности. Наряду с этим анализируются распознанные замечания, эффективность и своевременность действий, предпринятых для их устранения, выполнение рекомендаций по результатам испытаний.
Рекомендуется составить (в совершенстве – всегда вести и поддерживать в актуальном состоянии) список распознанных (как внешними организациями, так и в рамках совокупности внутреннего контроля) нарушений по контролируемому направлению деятельности, в особенности обращая внимание на нарушения, приведшие к штрафным санкциям либо вторым видам операционных убытков.
Такие обстоятельства происхождения операционного риска, как сбои в работе программного обеспечения и оборудования, нарушение регламентов и законодательства, нерациональное распределение функций, ответственности и обязанностей, нарушение условий соглашений свойственны фактически любому виду банковских операций. Подробнее о них возможно прочесть вЧасти 7.1. настоящей статьи.
При разработке внутренних процедур для оценки работой внутреннего аудита качества управления операционным риском возможно руководствоваться Письмом Банка России № 76-Т, и положениями Главы 9 Методических рекомендаций, доведенных Письмом № 26-Т.
Валютный риск
Данный вид риска при совершении операций с собственными долговыми обязательствами появляется в тех случаях, в то время, когда банк производит акции, номинированные в зарубежной валюте (либо, при с векселями, с валютной оговоркой – другими словами с условием погашения в конкретной валюте, хорошей от валюты номинала).
В случае если такие случаи имеют (имели) место в контролируемом периоде, аудитору целесообразно обратить внимание на следующие моменты:
— удельный вес выпущенных ценных бумаг с номиналом в зарубежной валюте либо с валютной оговоркой в общем количестве долговых обязательств банка (привлеченных средств, пассивов);
— влияние операций с этими ценными бумагами на валютную позицию банка, рассчитываемую в соответствии с Инструкцией Банка России от 15 июля 2005 года № 124-И «Об установлении размеров (лимитов) открытых валютных позиций, методике их расчета и изюминках осуществления надзора за их соблюдением кредитными организациями»;
— наличие во внутренних документах банка описания порядка (способов) хеджирования валютного риска, появляющегося при выпуска долговых обязательств в зарубежной валюте либо с валютной оговоркой;
— наличие у банка замысла мероприятий на случай резкого трансформации конъюнктуры валютного рынка.
Но по большому счету, как и при с процентным риском, оценка качества управления валютным риском обязана производиться в целом по всей совокупности совершаемых банком операций, а не по какому-либо одному виду операций.
Риск ликвидности
Риск ликвидности выражается в неспособности кредитной организации финансировать собственную деятельность, другими словами снабжать рост активов и делать обязательства по мере их наступления без понесения убытков в недопустимых для денежной устойчивости размерах.
Потому, что речь заходит об операциях привлечения средств кредитной организацией (причем, в большинстве случаев, на долгий срок и по фиксированной процентной ставке), качество оценка управления и адекватная риска ликвидности этим риском выходят на первый замысел. Основная обстоятельство этого связана с изюминками осуществления операций банка с собственными долговыми обязательствами, в особенности эмиссионными ценными бумагами (значительные количества единовременного притока денежных средств при оттока и реализации при погашении ценных бумаг одного выпуска смогут привести к резким скачкам ликвидности, другими словами ее избыточность либо недочёт).
Отмечается и обратная зависимость: при происхождения у банка благодаря реализации риска ликвидности неприятностей, которые связаны с необходимостью исполнения обязательств по выпущенным полезным бумагам, последствия (особенно в части репутационного риска) смогут быть самыми неприятными, даже в том случае, если неприятности с ликвидностью временен. В большинстве случаев, отказ эмитента платить по выпущенным им долговым обязательствам – один из первых показателей будущего банкротства, поглощения, смены управления либо еще чего-нибудь в этом роде.
Самое неспециализированное представление о величине риска ликвидности аудитор может взять, проанализировав значения нормативов Н2 (норматив мгновенной ликвидности), Н3 (норматив текущей ликвидности) и Н4 (норматив долговременной ликвидности), установленных Инструкцией Банка России от 16 января 2001 года № 110-И «Об необходимых нормативах банков». Трансформации фактических значений нормативов анализируются в динамике за контролируемый период. В случае если нормативы ухудшаются и/либо приближены к предельно допустимым значениям, имеет суть изучить подробнее размеры и виды обязательств и требований банка, оказывающих значительное влияние на значение нормативов; быть может, среди таких обязательств окажутся и выпущенные банком акции.
, если операции с собственными долговыми обязательствами оказывают (смогут оказать) значительное влияние на величину нормативов ликвидности, целесообразно проанализировать внутренние документы банка, определяющие порядок восстановления ликвидности при происхождении непредвиденных событий (соответствующие мероприятия должны являться частью замысла обеспечения непрерывности деятельности банка, предусмотренного Положением № 242-П).
Помимо этого, Письмо № 96-Т рекомендует в рамках разработки методики управления риском ликвидности предусмотреть процедуры принятия ответов при происхождения «конфликта заинтересованностей» между прибыльностью и ликвидностью кредитной организации (таковой конфликт возможно обусловлен, например, большой ценой заемных средств, привлеченных посредством выпущенных ценных бумаг).
Риск утраты рабочий репутации и правовой риск
Порядок организации управления репутационным и правовым рисками установлен Письмом ЦБ РФ от 30 июня 2005 г. № 92-Т «Об организации риском потери и правовым риском рабочий репутации в банковских группах и кредитных организациях».
При оценке уровня правового риска по операциям с собственными долговыми обязательствами аудитор может ориентироваться на следующие главные показатели:
— возрастание (сокращение) претензий и количества жалоб к кредитной организации, которые связаны с выпуском, обслуживанием и обращением ценных бумаг;
— повышение (уменьшение) случаев нарушения законодательства в ходе осуществления таковой деятельности, а также законодательства о рекламе, банковской тайне и ограничении монополистической деятельности;
— повышение (уменьшение) размеров и числа выплат денежных средств банком на основании распоряжений (ответов) судов, ответов уполномоченных органов (а также ФСФР), и соотношение размеров и числа судебных исков, по которым произведены выплаты кредитной организацией и в пользу кредитной организации.
Степень влияния операций с собственными долговыми обязательствами на уровень репутационного риска возможно оценить по следующим показателям:
— изменение денежного состояния кредитной организации благодаря выпуска (погашения) значительных количеств долговых обязательств;
— возрастание (сокращение) претензий и количества жалоб к банку, а также относительно качества обслуживания клиентов и контрагентов, соблюдения обычаев делового оборота;
— негативные и сообщения и позитивные отзывы о кредитной организации, ее аффилированных лицах, дочерних и зависимых организациях в средствах массовой информации по сравнению с другими кредитными организациями за контролируемый период времени;
— осуществление кредитной организацией рискованной кредитной, инвестиционной и рыночной политики;
— понижение либо происхождение возможности своевременности уровня расчётов и снижения ликвидности по выпущенным долговым обязательствам;
— обнаружение показателей вероятного вовлечения кредитной организации либо ее служащих, аффилированных лиц, дочерних и зависимых организаций в легализацию преступных доходов;
— изменение рабочий репутации аффилированных лиц, дочерних и зависимых организаций, контрагентов и постоянных клиентов кредитной организации;
— обнаружение фактов кражи, подлогов, мошенничества в кредитной организации, применения служащими в личных целях взятой от контрагентов и клиентов тайной информации;
— отказ постоянных либо больших контрагентов и клиентов от сотрудничества с кредитной организацией.
направляться подчернуть, что репутационный и правовой риски (в интерпретации Банка России) во многих качествах пересекаются с операционным, и не всегда возможно четко отделить один от другого. Нюансы определения указанных рисков определяются внутренними документами кредитной организации.
Стратегический риск
Это риск происхождения у кредитной организации убытков в следствии неточностей (недочётов), допущенных при принятии ответов, определяющих развития и стратегию деятельности банка (стратегическое управление) и выражающихся в неучете либо недостаточном учете вероятных опасностей, каковые смогут угрожать деятельности кредитной организации.
При с собственными долговыми обязательствами главная опасность содержится в неправильном определении ценовых ориентиров привлечения средств (завышенная цена ресурсов), а также в неспособности банка-эмитента действенно разместить привлеченные средства, что потом может привести к утрата ликвидности и дефолту по выпущенным полезным бумагам.
Продолжение направляться.
