I. Общий обзор

1. Для того чтобы выявить основные источники недостатков внутреннего контроля, Базельский комитет изучил проблемы, возникавшие в банках за последнее время. Выявленные проблемы подтвердили, что членам совета директоров и менеджменту банка, внутренним и внешним аудиторам, а также органам банковского надзора следует обращать большее внимание на усиление систем внутреннего контроля и проводить оценку их эффективности на регулярной основе. Ряд примеров из практики последних лет наглядно показывает, что слабый внутренний контроль может привести к существенным убыткам для банков.

2. Недостатки контроля, обычно присущие проблемным банкам, можно разделить на пять категорий:

- Отсутствие надлежащего управленческого контроля и системы подотчетности, неумение сформировать высокую культуру контроля в банке. Во всех случаях без исключения крупные убытки отражают невнимание и пренебрежение руководства к вопросам формирования культуры контроля в банке, недостаточного руководства и контроля со стороны совета директоров и менеджмента, отсутствия четкой системы управленческой подотчетности, базирующейся на разграничении круга задач и обязанностей. Такие случаи также отражают отсутствие у руководства банка достаточных стимулов для осуществления надлежащего "линейного" контроля и поддержания на высоком уровне понимания важности контроля в подразделениях банка.

- Недостаточно эффективное выявление и оценка риска, связанного с некоторыми видами балансовых и забалансовых операций банка. Многие банковские учреждения, потерпевшие крупные убытки, не выявляли и не оценивали риски, связанные с новыми продуктами или видами операций, или не модернизировали системы оценки риска при значительных изменениях условий ведения банковской деятельности. Многие случаи, происшедшие за последнее время, показывают, что системы контроля, вполне подходящие для традиционных или простых банковских продуктов, неэффективны в отношении нетрадиционных или более сложных продуктов.

- Отсутствие или слабость ключевых контрольных структур и видов деятельности, таких как разделение обязанностей, санкционирование операций, выверка счетов, перекрестные проверки, проверки операционной деятельности. Отсутствие разделения полномочий сыграло особенно существенную роль в случаях получения банками значительных убытков.

- Неудовлетворительный обмен информацией между различными уровнями руководства в банке, особенно при сообщении о проблемах на верхний уровень. Документы, определяющие политику банка и внутренние процедуры, могут быть эффективными лишь в том случае, если они доведены до всех сотрудников, участвующих в данной деятельности. Некоторые убытки в банках были вызваны тем, что соответствующие сотрудники не знали или не понимали политики, проводимой банком. В некоторых случаях сведения о нарушениях, которые должны были быть переданы вышестоящему руководству, не доводились до сведения совета директоров или менеджмента до тех пор, пока проблемы не вырастали до угрожающих размеров. В других случаях информация, содержащаяся в отчетах для руководства, была неполной или неточной, создавая видимость благополучного положения дел.

- Неадекватный или неэффективный аудит (или) мониторинг устранения недостатков. Во многих случаях недостаточно строгие аудиторские проверки не смогли выявить и указать на недостатки внутреннего контроля, обычно присущие проблемным банкам. В других случаях, несмотря на то что аудиторы сообщали о проблемах, отсутствовал механизм, обеспечивающий исправление недостатков силами руководства банка.

3. Основные принципы внутреннего контроля, лежащие в основе настоящего руководства, базируются на практике, существующей в настоящее время во многих крупных банках, фирмах, специализирующихся на операциях с ценными бумагами, нефинансовых компаниях и обслуживающих их аудиторских фирмах. Более того, настоящие принципы были составлены с учетом все большего внимания, уделяемого органами банковского надзора рассмотрению управления банковскими рисками и процессов внутреннего контроля. Важно подчеркнуть, что в обязанности совета директоров и менеджмента банка входит обеспечение наличия адекватного внутреннего контроля и создания благоприятных условий для того, чтобы сотрудники хорошо понимали и исполняли свои обязанности в данной области. В свою очередь, органы банковского надзора обязаны оценивать работу совета директоров и менеджмента банка по организации внутреннего контроля.