Організація внутрішнього аудиту в банках України

- при встановленні фактів  зловживання службовим становищем  керівників банку повідомляти  про такі випадки Раду банку.

5.2. Керівництво банку  зобов'язано своєчасно реагувати  на рекомендації служби внутрішнього  аудиту.

5.3. Служба внутрішнього  аудиту банку не несе відповідальності  та не має владних повноважень  щодо операцій, за якими вона  здійснює аудит. 

6. Обов'язки служби внутрішнього аудиту

Служба внутрішнього аудиту повинна:

6.1. Проводити аудиторські  перевірки з метою здійснення  оцінки адекватності та ефективності  системи внутрішнього контролю  банку, її відповідності ступеню  потенційного ризику, притаманного  різним сферам діяльності банку, а також оцінювати його.

6.2. Забезпечувати організацію  постійного контролю за дотриманням  співробітниками банку встановленого  документообороту, процедур проведення  операцій, функцій та повноважень  згідно з покладеними на них  обов'язками.

6.3. Проводити розгляд  фактів порушень співробітниками  банку чинного законодавства,  нормативних актів Національного  банку України та стандартів  професійної діяльності, внутрішніх  документів, які регулюють та визначають політику банку.

6.4. Рекомендувати керівництву  банку приймати рішення щодо забезпечення недопущення дій, результатом яких може стати порушення чинного законодавства, нормативних актів Національного банку України.

6.5. Розробляти рекомендації  та вказівки щодо усунення  виявлених порушень, покращання  системи внутрішнього контролю  та здійснювати контроль за  їх використанням та виконанням.

6.6. Забезпечувати схоронність  та повернення одержаних від  підрозділів банку документів на всіх носіях.

6.7. Забезпечувати повноту  документування кожного факту  перевірки, оформлювати письмово  висновки, де мають бути відображені  усі питання, вивчені в ході перевірки, та рекомендації, надані керівництву банку.

6.8. Контролювати організацію  роботи в банку з вивчення  усіма співробітниками вимог  чинного законодавства України,  нормативних актів Національного  банку України, інших підзаконних та відомчих актів, внутрішніх документів банку на підставі переліку службових обов'язків.

6.9. Брати участь у засіданнях  Ради або Правління банку під час обговорення питань, які прямо або опосередковано стосуються стану бухгалтерського обліку, внутрішнього контролю й аудиту, зовнішнього аудиту, змін у структурі або розвитку банку.

7. Порядок  проведення внутрішнього аудиту  та оформлення результатів перевірки

7.1. Проведення аудиту  структурних підрозділів банку здійснюється службою внутрішнього аудиту на підставі погодженого з Радою банку та затвердженого Правлінням банку плану (графіка) проведення перевірок на поточний рік.

Обсяг програми внутрішнього аудиту має бути достатнім для  виконання завдань роботи аудиту. Частота проведення аудиторських процедур має обумовлюватись оцінками ризиків, які притаманні кожній сфері спрямованості аудиту.

За окремими дорученнями  Правління (ради директорів) банку служба внутрішнього аудиту банку має право здійснювати позапланові перевірки з окремих питань.

Внутрішній аудит може проводитись на вимогу Національного  банку України в рамках пруденційного  нагляду.

7.2. Проведення аудиту  структурних підрозділів банку здійснюється службою внутрішнього аудиту незалежно від плану роботи ревізійного підрозділу банку.

7.3. Служба внутрішнього  аудиту є органом оперативного  контролю виконавчих органів  банку і на відміну від Ревізійної  комісії, яка є органом контролю  акціонерів (учасників) банку, не  ставить за мету комплексну  перевірку діяльності підрозділів у статиці, ретроспективно, тобто після завершення фінансово-господарських процесів (квартал, рік).

7.4. З метою запобігання виникненню конфлікту інтересів у відносинах із співробітниками інших підрозділів банку керівник служби внутрішнього аудиту застосовує ротацію внутрішніх аудиторів, тобто один і той самий аудитор не може проводити аудит одного підрозділу банку постійно.

7.5. Служби внутрішнього  аудиту банків мають право  розробляти та застосовувати  в роботі власні стандарти аудиту.

7.6. При проведенні внутрішнього  аудиту підрозділів банку необхідно передбачити наявність таких етапів перевірки:

- отримання повної інформації  про підрозділ, що перевіряється, включаючи засоби внутрішнього контролю;

- складання та виконання  плану роботи внутрішнього аудиту  банку, в якому повинні бути  відображені мета та процедури  перевірки з урахуванням інформації  про підрозділ, що перевіряється;

- проведення перевірки  отриманої інформації на суттєвість, оцінка ризику за операціями, що допомагає визначитись, яку  фінансову звітність необхідно  проаналізувати, який розмір вибірки використати і які види аналітичних процедур провести;

- проведення позапланової  тематичної перевірки, що дасть  змогу підвищити рівень впевненості щодо окремих висновків аудиторської перевірки;

- здійснення документального  підтвердження виконання всіх процедур проведення аудиту шляхом підготовки робочої документації аудиторської перевірки;

- складання внутрішнім  аудитором висновку та пропозицій  щодо результатів перевірки відповідних  структурних підрозділів банку.

7.7. Недоліки, що виявлені  у процесі проведення аудиторської  перевірки банку, мають найти відображення в аудиторському висновку.

7.8. Аудиторський висновок  складається з урахуванням стандартів  та методів проведення аудиту, визначених нормативно-правовими  актами Національного банку України,  і підписується керівником служби внутрішнього аудиту банку.

7.9. У висновку викладаються  виявлені недоліки, порушення та  зловживання, що характеризують  проведення відповідних банківських  операцій. Акцентується увага на  позитивному досвіді роботи підрозділу, який можливо використати на інших дільницях у банку. Необхідно також викласти причини, особливо організаційного характеру, що створили умови для здійснення порушень і зловживань, та надати свої пропозиції про прийняття заходів щодо їх усунення. У висновку треба надати кваліфіковану оцінку стану системи внутрішнього контролю відповідного підрозділу банку.

Після завершення роботи над висновком рекомендується провести підсумкову нараду з керівництвом підрозділу, що перевірявся.

7.10. Для прийняття організаційних  заходів аудиторський висновок  направляється керівнику структурного  підрозділу та Правлінню (раді директорів) банку, а в окремих випадках Раді банку.