Аудит деятельности кредитных организаций
Контроль кредитных организаций помимо внутреннего аудита, осуществляемого в рамках системы внутреннего контроля, осуществляется также путем проведения внешнего аудита. Внешний аудит, проводимый независимым аудитором, является промежуточным звеном контроля за деятельностью кредитных организаций между внутренним контролем кредитной организации и внешним надзором за ее деятельностью со стороны Банка России. Это обусловлено, с одной стороны, договорным характером отношений между кредитной организацией и внешним аудитором. С другой – внешний аудит для кредитных организаций является обязательным в силу закона, а результаты внешнего аудита подлежат представлению в Банк России, который использует внешний аудит кредитных организаций и его результаты как один из инструментов банковского надзора.
Кредитные организации являются видом коммерческих организаций, деятельность которых в соответствии со ст. 5 Закона об аудиторской деятельности подлежит обязательному ежегодному внешнему аудиту независимой аудиторской организацией.
Отчетность кредитной организации согласно ч. 1 ст. 42 Закона о банках подлежит ежегодной проверке аудиторской организацией. В данной статье также указано, что проводить аудит кредитных организаций вправе только аудиторские организации, имеющие в соответствии с законодательством РФ на осуществление таких проверок, которые ко времени получения такой лицензии осуществляли аудиторскую деятельность не менее двух лет.
Вместе с тем в новом Законе о лицензировании отдельных видов деятельности аудиторская деятельность не упоминается как деятельность, подлежащая лицензированию. Заметим, что до принятия указанного Закона лицензирование аудиторской деятельности предусматривалось утратившим ныне силу Федеральным законом от 8 августа 2001 г. № 128-ФЗ с аналогичным названием. В соответствии с п. 5.2 ст. 18 этого Закона лицензирование аудиторской деятельности прекратилось с 1 января 2010 г.
Новый Закон об аудиторской деятельности в п. 2 ст. 23 установил, что проводить аудит и оказывать сопутствующие аудиту услуги вправе только аудиторские организации и индивидуальные аудиторы, вступившие в саморегулируемые организации аудиторов. Лицензирование аудиторских организаций и лицензионный контроль ранее осуществлялись в целях проверки качества работы аудиторских организаций, индивидуальных аудиторов, не являющихся членами саморегулируемых организаций аудиторов, для подтверждения соблюдения аудиторами требований об обучении по программам повышения квалификации.
В настоящее время согласно ст. 7 Закона об аудиторской деятельности вместо лицензионных требований требования к аудиторским организациям определяются Федеральными правилами (стандартами) аудиторской деятельности, утвержденными постановлением Правительства РФ от 23 сентября 2002 г. № 696. Контроль соответствия качества работы аудиторских организаций и аудиторов указанным требованиям осуществляется в форме внутреннего и внешнего контроля.
Внешний контроль аудиторской деятельности проводится саморегулируемыми организациями, членами которых являются аудиторские организации, в отношении своих членов, а внешний контроль аудиторских организаций, проводящих обязательный аудит бухгалтерской (финансовой) отчетности, в том числе и кредитных организаций, в соответствии со ст. 10 указанного Закона об аудиторской деятельности осуществляют саморегулируемые организации аудиторов в отношении своих членов, а также Минфин России в соответствии с Положением о Минфине России, утвержденном постановлением Правительства РФ от 30 июня 2004 г. № 329.
Противоречие ст. 42 Закона о банках нормам иных вышеназванных законов отсутствует, поскольку требование о необходимости лицензирования аудиторских организаций в данной статье упоминается лишь постольку, поскольку данное требование установлено законодательством РФ. Тем не менее по-прежнему остается в силе требование ст. 42 Закона о банках, касающееся необходимости двухлетнего опыта аудиторской деятельности, предъявляемое к аудиторским организациям, осуществляющим аудит кредитных организаций.
Аудиторская проверка кредитной организации, как отмечалось выше, осуществляется в соответствии с законодательством РФ. Аудиторская организация обязана составить заключение о результатах аудиторской проверки, содержащее сведения о достоверности финансовой отчетности кредитной организации, выполнении ею обязательных нормативов, установленных Банком России, качестве управления кредитной организацией, состоянии внутреннего контроля и другие положения, определяемые федеральными законами и уставом кредитной организации.
Указанные требования о необходимости включения в аудиторское заключение сведений о выполнении кредитной организацией обязательных нормативов, установленных Банком России, только подтверждают необходимость проведения аудиторских проверок кредитных организаций аудиторскими организациями, имеющими специальную подготовку в области аудита кредитных организаций. Соответственно, аудит кредитных организаций проводится аудиторскими организациями, в составе которых работают аудиторы, получившие квалификационный аттестат банковского аудитора в соответствии с Программой проведения квалификационных экзаменов на получение квалификационного аттестата аудитора (аудит кредитных организаций, банковских групп и банковских холдингов (банковский аудит)) (одобрена Советом по аудиторской деятельности при Минфине России 22 декабря 2008 г. (протокол № 71) и утверждена Минфином России 27 января 2009 г.).
В указанных ранее документах Базельского комитета по банковскому надзору, касающихся внутреннего контроля в кредитных организациях, содержатся рекомендации, которые относятся также к взаимоотношениям кредитных организаций с внешним аудитом, и взаимоотношениям внешнего аудита кредитных организаций с внутренним аудитом (со службой внутреннего контроля).
В частности, согласно упомянутым рекомендациям внешним аудиторам не следует вступать в конфликт интересов с кредитной организацией. Цель аудита финансовых отчетов кредитной организации внешним аудитом состоит в том, чтобы позволить независимому аудитору вынести заключение о соответствии основных положений подготовленных этой кредитной организацией финансовых отчетов установленному механизму с учетом действующих в стране правил и нормативов.
Аудиторы на выборочной основе проверяют документальные подтверждения операций и учетных записей, являющихся основанием для финансовой (бухгалтерской) и публикуемой отчетности. Аудитор оценивает используемые кредитной организацией принципы и правила бухгалтерского учета и существенные допущения, сделанные руководством, а также общее представление финансовой отчетности.
Несмотря на то что внешние аудиторы по определению не являются частью кредитной организации и поэтому не входят в ее систему внутреннего контроля, их деятельность оказывает важное влияние на качество внутреннего контроля. К тому же внешние аудиторы обеспечивают обратную связь, помогающую следить за эффективностью системы внутреннего контроля.
Внешний аудитор обычно передает органам управления кредитных организаций информацию об управленческих недостатках, о замечаниях, относящихся к составу остатков на счетах или кредитного портфеля, состоянию ликвидности или доходам, финансовым нормативам, достаточности системы внутреннего контроля, анализу банковских рисков или соблюдению правовых или надзорных требований.
Служба внутреннего контроля также должна подлежать независимой проверке внешнего аудитора, соответственно внешнему аудитору следует получать консультацию и иметь доступ к соответствующим заключениям службы внутреннего контроля. Аналогичным образом внешний аудитор обычно информирует службу внутреннего контроля о любом существенном обстоятельстве, которое может повлиять на внутренний контроль.
Органы управления кредитной организации обязаны предоставлять внешнему аудитору информацию, необходимую аудитору при проведении аудиторской проверки и подготовки отчета, которая может оказать существенное влияние на финансовую отчетность и соответственно на аудиторское заключение.
Основная цель проведения внешнего аудита кредитной организации состоит в предоставлении аудитором мнения о том, дает ли опубликованная финансовая отчетность кредитной организации достоверное представление о финансовом положении кредитной организации и результатах его деятельности за период, отраженный в данной финансовой отчетности. Обычно аудиторский отчет готовится для акционеров, однако используется многими другими сторонами, такими, как вкладчики, другие кредиторы и контролеры. Отчет аудиторов позволяет определить достоверность финансовой отчетности.
Для подготовки заключения в отношении финансовой отчетности аудитор должен получить достаточное подтверждение тому, что информация, содержащаяся в бухгалтерских записях и прочих источниках, является надежной и достаточной для использования в качестве основы для подготовки финансовой отчетности, и тому, что соответствующая информация должным образом отражена в финансовой отчетности. Для этой цели аудитор:
– проводит проверку и оценку бухгалтерских систем и системы внутреннего контроля, на которые он намерен положиться;
– тестирует данные системы контроля с целью оказания содействия при определении характера, объема и продолжительности прочих аудиторских процедур;
– осуществляет такие проверки, проводит беседы и процедуры подтверждения бухгалтерских операций и остатков по счетам так, как он считает необходимым в данных обстоятельствах.
Однако подробная проверка всех операций кредитных операций является практически неосуществимой. Таким образом, аудит основан на проведении проверок и оценке систем внутреннего контроля, разработанных для подтверждения правильности бухгалтерских записей и сохранности активов, на использовании выборочных проверок и процедур аналитического исследования и на подтверждении и оценке активов и пассивов. При проверке финансовой отчетности ему может оказаться полезной большая часть работы службы внутреннего контроля.
Аудитор планирует и проводит аудит таким образом, чтобы иметь веские основания для выявления искажений в финансовой отчетности кредитной организации, которые по отдельности или в целом являются существенными в отношении финансовой информации, содержащейся в данной финансовой отчетности. Оценка того, что является существенным, находится в профессиональной компетенции аудитора, однако существенность может также зависеть от иных факторов, например, юридических или нормативных требований как к финансовой отчетности в целом, так и к ее отдельным статьям. Таким образом, аудитор может исходить из различного уровня существенности в отношении различных элементов финансовой отчетности.
Выборочный характер аудиторской проверки и другие присущие ей ограничения вместе с ограничениями, существующими в любой системе внутреннего контроля, делают неизбежным риск того, что некоторые значительные неточности могут остаться незамеченными. Поэтому аудитор должен считать представленные факты соответствующими истине, а документы и учетные записи – подлинными, если только у него не появилось доказательств в пользу обратного.
При обнаружении аудитором существенной ошибки в финансовой отчетности, включая применение неадекватной учетной политики, оценку активов, с которой он не согласен, или непредставление важной информации, он должен потребовать от руководства кредитной организации исправления указанной ошибки и внесения соответствующей корректировки финансовой отчетности. При отказе руководства кредитной организации внести исправление в финансовую отчетность отчет аудитора о результатах проверки финансовой отчетности будет содержать соответствующие оговорки или отрицательное заключение. Такой отчет сильно подорвет доверие к кредитной организации и даже повлияет на стабильность ее работы, поэтому органы управления кредитной организации, как правило, делают все необходимое, чтобы избежать такой ситуации. Аудитор не должен составлять заключение без оговорок, если ему не была предоставлена вся запрошенная им информация или не были даны соответствующие разъяснения.
Как правило, аудитор по результатам аудита направляет письмо органам управления кредитной организации. В письме обычно содержатся замечания и перечисляются несущественные ошибки или упущения, обнаруженные аудитором в процессе проверки, которые не упомянуты в отчете в качестве оговорки, поскольку обнаруженные в финансовых документах ошибки являлись несущественными. Письмо может касаться конкретных вопросов, таких, как ОГЛАВЛЕНИЕ счетов бухгалтерского учета или кредитного портфеля, ликвидность, прибыль, коэффициенты, адекватность систем контроля или выполнение требований законодательства и органов надзора.
Органы надзора также должны учитывать наблюдения и рекомендации внешних аудиторов в отношении эффективности внутреннего контроля и следить за тем, чтобы органы управления кредитной организации принимали к сведению и выполняли замечания и рекомендации внешних аудиторов.
Согласно ч. 4 ст. 42 Закона о банках аудиторское заключение внешнего аудитора направляется в Банк России в трехмесячный срок со дня представления в Банк России годовых отчетов кредитной организации.
В целях организации взаимодействия Банка России с внешними аудиторами кредитной организации Банк России издал письмо от 10 ноября 2000 г. № 171-Т "Об усилении взаимодействия территориальных учреждений Банка России и аудиторских организаций (индивидуальных аудиторов)", в которое включил рекомендации Международного комитета по аудиторской деятельности и Базельского кмитета по банковскому надзору "Отношения между органами надзора за банками и внешними аудиторами", одобренные для публикации Международным комитетом по аудиторской деятельности и Комитетом Базельских контролеров в 1989 г.
Данным письмом Банк России в целях повышения качества взаимодействия Банка России с аудиторскими организациями предложил территориальным учреждениям Банка России в качестве методической основы руководствоваться указанными рекомендациями Международного комитета по аудиторской деятельности и Базельского комитета по банковскому надзору.
Направление кредитными организациями в Банк России аудиторских заключений осуществляется в следующих целях:
– поддержание стабильности кредитной организации и защита интересов вкладчиков. Банк России как заинтересованный орган надзора осуществляет контроль за жизнеспособностью кредитной организации в данный момент и в будущем, и финансовая отчетность помогает ему оценить развитие ситуации. Внешний аудит позволяет оценить достоверность формирования финансовой отчетности;
– создание и наличие надежной системы внутреннего контроля для обеспечения безопасного и благоразумного управления деятельностью кредитной организации, тогда как система внутреннего контроля оценивается внешним аудитором;
– существование надежной системы учета как предпосылки получения надежной информации для оценки и управления рисками.
Иногда аудитор получает важную информацию, которая, насколько ему известно, не была сообщена Банку России, но которую следует предоставить Банку России. К примеру, такая ситуация может возникнуть, если:
– аудитору стало известно о фактах, которые могут угрожать существованию кредитной организации;
– аудитор обнаруживает факты, свидетельствующие о мошенничестве со стороны органов управления кредитной организации;
– точка зрения аудитора по каким-то важным вопросам, связанным с финансовой отчетностью, кардинально отличается от точки зрения органов управления, вследствие чего аудитор намерен составить аудиторское заключение, содержащее оговорки;
– аудитор счел необходимым, чтобы кредитная организация сообщила о каких-либо фактах в Банк России, а органы управления кредитной организации, получив такую рекомендацию, не сделали этого.