Интернальные аудиторские функции в финансовых компаниях продолжают совершенствоваться
Внутренние аудиторские функции в финансовых организациях становятся всё более профессиональными. По результатам расследования и наблюдений регулятора финансовых рынков, проведённых в отношении шести крупных банков, четырёх страховых компаний и пяти значительных поставщиков финансовых услуг, выявлено, что эти организации в увеличивающейся степени инвестируют в независимую проверку. Регулятор призывает компании перенимать успешные практики из отчёта и адаптировать их под особенности собственной структуры и деятельности. Это позволит независимой проверке в большей степени способствовать устойчивому и добросовестному ведению бизнеса и обеспечению положительных результатов для клиентов.
Значение внутренней аудиторской функции: оценка качества внутреннего контроля, управления рисками и корпоративного управления
Эффективная внутренняя аудиторская функция даёт правлению компаний и надзорным органам независимое представление о качестве внутреннего контроля, управлении рисками и системе корпоративного управления. Регулятор отмечает, что такие функции всё чаще включают в сферу внимания вопросы защиты интересов клиентов, организационной культуры и будущих рисков.
Сильная база в банках и страховых компаниях
В банках и страховых компаниях внутренние аудиторские функции, как правило, устроены на профессиональной основе. Они работают в соответствии с профессиональными стандартами, имеют независимую позицию внутри организации и системно вкладывают ресурсы в обеспечение качества своей работы.
Надлежащие формы проверки у поставщиков финансовых услуг
Для поставщиков финансовых услуг нет прямой правовой обязанности организовывать внутреннюю аудиторскую функцию. Тем не менее регулятор констатирует, что ряд крупных поставщиков финансовых услуг всё равно инвестируют в независимую проверку, выбирая формы и масштабы в соответствии с характером своей деятельности, размерами, риск-профилем и сложностью операций. При этом ожидается, что компании, принимающие решение о создании внутренней аудиторской функции, оформят её так, чтобы она соответствовала роли и обязанностям независимой третьей линии защиты.
Практические примеры и рекомендации для дальнейшего развития
Отчёт содержит разнообразные практические примеры, которые компании могут использовать при развитии внутренней аудиторской функции или других форм независимой проверки. Среди приведённых примеров — явное включение интересов клиентов в план аудитов, использование анализа данных и предоставление интегральной оценки состояния внутреннего контроля. При этом подчёркнуто, что не все подходы подходят для каждой организации: компании должны адаптировать лучшие практики к собственной структуре, масштабам и рискам. Регулятор поощряет такая адаптацию: перевод эффективных практик в применимую для конкретной организации методику поможет сделать независимую проверку более значимой для поддержания контролируемого и добросовестного ведения бизнеса и для обеспечения качественных результатов для клиентов.