Одной из основных задач внутреннего аудита является оценка эффективности системы управления рисками организации.
После проверки можно дать оценку системы внутреннего контроля в разрезе рисков, свойственных проверенной области. О подходах к решению данной задачи при проведении внутреннего аудита процесса корпоративного кредитования и пойдет речь в данной статье.
Для эффективного решения поставленной задачи в нашей компании была разработана унифицированная методика, внедренная непосредственно в программу аудита. Она позволяет оценивать риски, исходя из выявленных нарушений и недостатков контроля.
Суть методики
При разработке методики, помимо общих задач внутреннего аудита, была поставлена еще одна: возможность интегрирования результатов, полученных после оценки рисков процесса, в матрицу рисков всего банка. Эта матрица дает собственникам, менеджменту и аудиторскому комитету наглядное представление об эффективности внутреннего контроля и уровне рисков в различных функциональных областях деятельности банка. То есть буквально на одном листе формата А4 можно увидеть состояние всех функциональных областей в разрезе присущих им рисков и определить наиболее проблемные зоны.
Для большей наглядности результатов аудита нужно использовать шкалу уровня риска. Например, риски можно ранжировать на высокие, средние и низкие. Привязка результатов к данной шкале должна определяться, исходя из принятой в банке толерантности к риску. Немного забегая вперед, отметим, что в случае с кредитным риском можно зафиксировать
определенные уровни ожидаемых потерь относительно портфеля. Например, если доля ожидаемых потерь превышает 10% величины всего портфеля, риск признается высоким. В случае с операционными рисками, чувствительность к ним может носить определенное денежное выражение.
Говоря о плюсах методики, следует выделить использование денежной оценки рисков, что позволяет получить общее суждение об уровне рисков по всему банку в целом. Также преимуществами являеюся возможность перейти от отдельных наблюдений к общей оценке уровня рисков в конкретной области и сравнимость результатов аудитов с точки зрения последствий для банка. Кроме того, можно сравнивать между собой региональные корпоративные портфели. Рассмотрим риски, присущие процессу корпоративного кредитования, и подходы к их оценке более подробно.