Организация деятельности эффективной Службы внутреннего контроля в качестве ключевого органа системы управления регуляторным риском. Передовые практики внедрения действенной системы внутреннего контроля

Лектор: АCFE, IIA, МВА в London university metropolitan к.э.н. по теме: «Внутренний контроль в многопрофильном коммерческом банке», практик по вопросам экспертизы качества и оценки эффективности внутреннего контроля первой и второй «линий защиты», автор многочисленных научных работ и публикаций по вопросам повышения качества и эффективности процессов и процедур внутреннего контроля, управления банковскими рисками, имеет квалификационные аттестаты и международные сертификаты. Обладает многолетним опыт руководящей работы в подразделениях внутреннего контроля и внутреннего аудита, крупнейших российских и иностранных кредитных организациях, включая опыт работы в Департаменте внутреннего аудита Банка России. Член НП «НОВАК», Ассоциации «Объединенных сертифицированных специалистов по расследованию хищений», Института внутренних аудиторов. Принимает активное участие в международных конференциях. По теме семинара повышала квалификацию на площадках крупнейших банков США и ФРГ.

День 1.

09:30 - 11:45

Часть 1: Практикум для специалистов по вопросам организации и методологии системы внутреннего контроля первой, второй и третьей «линий защиты».

1. Обзор базовых принципов и стандартов качества, направленных на обеспечение в кредитных организациях эффективности системы внутреннего контроля:
• SOX, СOSO, СOSO ERM, Euro-SOX, J-SOX, PCAOB, COBIT, рекомендаций Базельского комитета по банковскому надзору и т.д.
2. Анализ подходов и лучших международных практик по вопросам организации внутреннего контроля:
• изучение результатов исследований международных профессиональных Институтов;
• определение критериев внутреннего контроля (The Criteria of Control (CoCo));
• модель трех «линий защиты»:
• распределение ответственности и ролей, передовой опыт международных банковских групп;
• тренды изменений модели;
• роль и место СВК, как ключевого органа внутреннего второй «линии защиты» по управлению регуляторным риском;
• рекомендации по эффективному взаимодействию в целях повышения качества деятельности СВК и эффективности управления регуляторным риском;
• обеспечение мониторинга внутреннего контроля в соответствии с требованиями Банка России.
3. Контрольная среда
   
4. Методы и способы определения уровня зрелости контрольной среды. Практические рекомендации по вопросам оценки уровня зрелости контрольной среды (определение шкалы, факторов зрелости, определение признаков стагнации в системе внутреннего контроля, деловые игры, тренды в законодательстве, связанные с определением уровня зрелости контрольной среды).
   
5. Анализ факторов рисков системы внутреннего контроля:
• управление конфликтами интересов;
• изучение недостатков и нарушений в документировании процессов и процедур внутреннего контроля.

11:45 - 12:00 Кофе-брейк

12:00 - 14:15

1. Методология и документирование дизайна системы внутреннего контроля в кредитных организациях (рекомендации по развитию и совершенствованию системы документирования внутреннего контроля):
• Концепция системы внутреннего контроля:
  
• определение стратегии развития;
• ресурсов, политики банка в отношении внутреннего контроля;
• методы и способы вовлечения органов управления в совершенствование системы внутреннего контроля.
• Положение о системе внутреннего контроля:
• определение объектов внутреннего контроля;
• процессов и процедур внутреннего контроля;
• методов и способов контроля и т.д.
• Оценка эффективности системы внутреннего контроля;
• Система управленческой отчетности банка по вопросам организации системы внутреннего контроля:
• определение периодичности и порядка рассмотрения отчетов по совершенствованию внутреннего контроля и результатов мониторинга внутреннего контроля, уполномоченными органами управления и органами системы внутреннего контроля кредитной организации.

14:15 - 14:45 Обед

14:45 - 16:30

1. Методология и документирование дизайна системы внутреннего контроля в кредитных организациях (продолжение):
• Организация и регламентация и внутреннего контроля первой «линии защиты»:
• пределение целей и задач внутреннего контроля по направлениям деятельности;
• определение объектов внутреннего контроля;
• корректное определение во внутренних документах функций органов 1 «линии защиты» от рисков;
• анализ возникающих сложностей при идентификации субъектов контроля 1 и 2 «линии защиты» от риска; способ исключения сложностей идентификации при проверках;
• распределение ролей, обязанности и ответственность субъектов внутреннего контроля 1 «линии защиты»;
• подходы к разработке внутренних документов по вопросам организации внутреннего контроля по направлениям деятельности (подразделениями);
• структура внутренних документов по вопросам организации внутреннего контроля 1 «линии защиты»;
• подходы к определению ключевых процессов и процедур, а также основных видов и элементов внутреннего контроля по направлениям деятельности организации.
• Основные аспекты организации и регламентации второй и третьей «линии защиты» от риска. Осуществление мониторинга внутреннего контроля в соответствии с требованиями Банка России:
  
• система внутренних документов: методик и правила кредитной организации по вопросам мониторинга внутреннего контроля (структура внутреннего документа по вопросам проведения мониторинга внутреннего контроля в кредитных организациях);
• корректное определение объектов мониторинга внутреннего контроля во внутренних документах; отличие объектов мониторинга внутреннего контроля от объектов мониторинга рисков;
• идентификация органов (субъектов) системы внутреннего контроля, осуществляющих мониторинг внутреннего контроля;
• определение периодичности осуществления мониторинга внутреннего контроля.

День 2.

09:30 - 11:45

Часть 2: Практические аспекты организации деятельности Службы внутреннего контроля. Практикум по вопросам повышения качества и эффективности деятельности СВК.

1. Управление регуляторным риском.
2. Практические аспекты организации деятельности Службы внутреннего контроля:
• профессиональные принципы и этика сотрудников СВК;
• организационная структура СВК с учетом лучших практик, рекомендации по организации эффективной деятельности СВК, в т.ч. в условиях ее немногочисленности (ресурсных ограничений);
• примеры неправильных действий, способных привести к конфликту интересов, нарушению независимости и объективности деятельности служб внутреннего контроля;
• регламентация (документирование) функций СВК;
• участие СВК в формировании карты гарантий;
• сертификация специалистов по самооценке контроля;
• планирование деятельности и риск-ориентированное планирование СВК для целей мониторинга внутреннего контроля и регуляторных рисков кредитной организации; организация и порядок проведения СВК мониторингов внутреннего контроля; оценка качества деятельности.

11:45 - 12:00 Кофе-брейк

12:00 - 14:15

1. Практические аспекты организации деятельности Службы внутреннего контроля (продолжение):
• Роль СВК в процессе выявления и предотвращения мошенничества:
  
• разработка ключевых индикаторов мошенничества (практические примеры);
• выявление конфликтов интересов; факторы, оказывающие влияние на риски мошенничества;
• сознательное обхождение контроля;
• вопросы, требующие особого внимания;
• автоматизация процедур контроля.
• Роль СВК в системе противодействия коррупции, коммерческому подкупу.
• Корректное исполнение кредитными организациями федерального законодательства о противодействии коррупции.
• Эффективные действия СВК в рамках мониторинга регуляторных рисков, иные аспекты деятельности СВК, связанные с защитой банка от рисков и исполнения законодательства о противодействии коррупции.

14:15 - 14:45 Обед

14:45 - 16:30

1. Управление регуляторным риском.
• методы и способы выявления, идентификации, оценки регуляторного риска;
• проверка внутренним аудитом эффективности управления регуляторным риском;
• анализ эффективности СВК при заработке комплекса мер, направленных на снижение уровня регуляторного риска;
• подходы к определению убытков из-за несоблюдения законодательства РФ, стандартов СРО, внутренних документов организации;
• регуляторный риск в системе управления рисками, в т.ч. риском капитала.
2. Мониторинг регуляторного риска. Методы и способы организации мониторинга регуляторного риска;
3. Минимизация регуляторных рисков банка. Рекомендации по совершенствованию подсистем управления регуляторным риском:
• виды процессов и процедур внутреннего контроля;
• мониторинг процессов и процедур внутреннего контроля (американский и европейский примеры тестирования процедур внутреннего контроля, помощь в выборе оптимальной методики тестирования в зависимости от характера и масштаба деятельности организации);
• качественный мониторинг действий менеджмента банка (владельцев рисков), направленного на совершенствование процессов и процедур внутреннего контроля и управления рисками;
• методы и способы идентификации избыточных (недостаточных) контролей;
• определение ключевых процедур контроля;
• мониторинг процессов контроля на основе агрегирования множества отдельных оценок и самооценок.
4. Оформление результатов мониторинга и формирование мнения об адекватности процессов и процедур внутреннего контроля по вопросам управления регуляторным риском:
• формирование в отчете корректных выводов по результатам проверки процессов и процедур внутреннего контроля;
• отчеты менеджменту и Совету директоров по вопросам организации внутреннего контроля и управления регуляторным риском. Определение рейтингов по результатам мониторинга.