Ekonomika a řízení poskytovatelů finančních služeb. letní semestr Interní audit. Přednáška 2

Transkript

1 Ekonomika a řízení poskytovatelů finančních služeb letní semestr 2008 Interní audit Přednáška 2 Vysoká škola finanční a správní, o.p.s. Katedra financí a finančních služeb telefon: Bořivoj Pražák UČO 5947 borivoj.prazak@mymail.cz

2 Interní audit Obsah Správa a řízení společnosti Podnikatelský model banky Organizační struktura banky Výbor pro audit Proces interního auditu Postavení interního auditora Statut interního auditu Povinnosti interního auditu Pravomoc interního auditu Etika a interní audit Interní audit jako poradní orgán 2

3 Interní audit Corporate governance Corporate governance - souhrn procesů, zvyklostí, politik, právních norem a institutů, podle kterých je společnost řízena, spravována a kontrolována Součásti Corporate governance Práva a rovné zacházení s akcionáři Zájmy ostatních zájmových skupin Role a odpovědnost představenstva Integrita a etika chování Uveřejňování a transparentnost Stakeholders zájmové skupiny, kterých se působení společnosti dotýká, z hlediska CG zejména vlastníci, představenstvo a veden společnosti Principy Corporate governance OECD 2004, revidovaná verze, shrnutí požadavků na správu a řízení společnosti Zajištění základny pro efektivní rámec právy a řízení společnosti Práva akcionářů a klíčové vlastnické funkce Spravedlivé zacházení s akcionáři Úloha zainteresovaných stran ve správě a řízení společnosti Uveřejňování a průhlednost Odpovědnost představenstva a dozorčí rady 3

4 Interní audit Podnikatelský model banky Externí a interní faktory ovlivňující podnikání univerzální banky se obvykle popisují ve formě podnikatelského modelu, jehož součástí je i procesní model Stakeholders and external forces Customers, Competitors, Regulators, Community, Shareholders/Owners, Suppliers, Financial Markets, Economy, International and Local Business Environment Markets Regions: Client segments: Europe, Asia, Middle East,... Retail, Corporate, Multinational, Banks, Process Model Governance/ Steering Revenue Generation/ Business Lines Internal Services/ Support Corporate Governance, Strategic Management, Financial Management, Risk Management Research and Product Development, Marketing, Sales, Service and Customer Maintenance HR Management, ICT Management, Facility Management, Operations Distribution channels Branch, PC banking, Call Center, Internet Banking, GSM, Video-kiosk Customers Products and Services Alliances Retail, SME, Private Wealth, Corporate, Financial Institutions, International Companies Transactions, Current Acc., Term Deposits, Saving acc., Loans, L/C, Mortgages, Leasing, Cash Mgmt, Structured Finance, Project Finance, Leasing, Insurance,... Dealers, Brokers, Insurance companies, Distributors, Credit card issuers, IT vendors, Developers,... 4

5 Interní audit Obecná organizační struktura banky podle VBM Principy Corporate governance podle OECD doporučují vytvoření tří výborů, které dohlížejí na funkci auditu, jmenování a odměňování Výbor auditní Výbor pro jmenování Výbor pro odměňování Valná hromada Dozorčí rada Představenstvo Výbor pro řízení aktiv a pasiv Výbor pro řízení úvěrů Výbor pro řízení zdrojů Tvorba zisku Podnikatelské oblasti: Corporate Retail Wholesale.. Řízení Strategické řízení Řízení aktiv a pasiv Finanční řízení Účetnictví a Controlling Řízení rizik Podpora Řízení lidských zdrojů ICT Majetek a zásobování Podpora provozu (back office, platební styk, ) 5

6 Interní audit Výbor pro audit Principy Corporate governance podle OECD doporučují vytvoření tří výborů, které dohlížejí na funkci auditu, jmenování a odměňování Výbor pro audit poskytuje nezávislou radu správním orgánům při hodnocení kvality finančního řízení společnosti pomocí dohledu nad finančním výkaznictvím, správou a řízením společnosti a vnitřními kontrolními orgány Hlavní oblasti odpovědnosti Dohled nad interním auditem Doporučování výběru externích auditorů a/nebo obnovení jejich existujících pověření, koordinace s ext.auditory Ochrana majetku a dohled nad vnitřním kontrolním systémem Hodnocení všech finančních operací se závažnými důsledky pro společnost Vazby na interní audit Ověřování vnitřních kontrol, provádění jejich testů, návrhy na zlepšení Analýza rizik, stanovení limitů rizik a soustředění se na nejzávažnější rizika s negativním dopadem Ověřování dodržování právních požadavků a vnitřních norem Doporučení ke zlepšení různého druhu Provádění speciálních prověrek, zjišťování střetů zájmů, dodržování Etického kodexu Ověřování účetních zásad a postupů Hodnocení a schvalování účetních závěrek Zajišťování efektivních informačních toků Dohlížení na významná rizika 6

7 Interní audit Řídící a kontrolní systém Postavení interního auditora v bance vychází z vyhlášky 123/2007 Sb. o pravidlech obezřetného podnikání bank, spořitelních a úvěrních družstvech a obchodníků s CP, část třetí Vytvoření a zavedení VŘKS by mělo zajistit následující cíle: provádění činnosti banky v souladu s celkovou strategií banky a vnitřní předpisovou základnou aktuálnost, spolehlivost a ucelenost informací používaných bankou pro rozhodovací procesy a poskytovaných bankou třetím stranám soulad činností banky s příslušnými zákony a předpisy Účinný a efektivní VŘKS je tvořen zejména následujícími prvky a vazbami: kontrolní prostředí kontrolní činnosti informace řízení rizik, které je dále děleno na : řízení tržních rizik řízení úvěrového rizika řízení operačního rizika včetně požadavků na informační systémy řízení rizika likvidity 7

8 Interní audit Proces interního auditu Interní audit můžeme pomocí vybraných atributů popsat jako proces, který je umístěn v příslušném organizačním útvaru, ale aplikuje se na všechny procesy a útvary v bance Sponzor procesu Ředitel odboru Interní audit Umístění procesu Odbor Interního auditu Název procesu Interní audit Podpůrné systémy Popis procesu Na základě koncepce interního auditu řídí kontrolní procedury, analyzuje rizika, vyhodnocuje efektivitu kontrolních procesů a podporuje optimalizace procesů Seznam aktivit Analyzuje rizika Vytváří a udržuje koncepci interního auditu Vytváří plán interního auditu Provádí auditní práce Vyhodnocuje funkčnost a účinnost vnitřního řídícího a kontrolního systému Zavádí a udržuje funkční a efektivní systém sledování nápravných opaření Komunikuje s externím auditorem 8

9 Interní audit Postavení interního auditora Postavení interního auditora v bance vychází z vyhlášky 123/2007 Sb. o pravidlech obezřetného podnikání bank, spořitelních a úvěrních družstvech a obchodníků s CP, část třetí Vytvoření a zavedení VŘKS by mělo zajistit následující cíle: provádění činnosti banky v souladu s celkovou strategií banky a vnitřní předpisovou základnou aktuálnost, spolehlivost a ucelenost informací používaných bankou pro rozhodovací procesy a poskytovaných bankou třetím stranám soulad činností banky s příslušnými zákony a předpisy Účinný a efektivní VŘKS je tvořen zejména následujícími prvky a vazbami: kontrolní prostředí kontrolní činnosti informace řízení rizik, které je dále děleno na : řízení tržních rizik řízení úvěrového rizika řízení operačního rizika včetně požadavků na informační systémy řízení rizika likvidity 9

10 Interní audit Statut interního auditu Statut interního auditu upravuje především náplň činnosti, předmět výkonu a jeho postavení v rámci organizace Obsah statutu IA postavení, odpovědnosti a pravomoci útvaru či osoby vykonávající vnitřní audit předmět výkonu vnitřního auditu, povahu ujišťovacích a konzultačních činností vykonávaných vnitřními auditory, proces plánování vnitřního auditu, způsob vypořádání připomínek ohledně závěrů vnitřního auditu a řešení případných sporů, služeb, způsob ukládání opatření k nápravě zjištění vnitřního auditu Postavení IA internímu auditu podléhají všechny činnosti v bance interní audit nesmí být odpovědný za výkon jakékoliv činnosti v bance jmenování a odvolání vedoucího útvaru IA podléhá schválení dozorčí rady vedoucím útvaru IA nesmí být člen představenstva nebo dozorčí rady dohled nad činností IA vykonává Výbor pro audit 10

11 Interní audit Povinnosti interního auditu Interní auditor má z titulu své funkce jasně definované povinnosti, které musí při své činnosti dodržovat a za který je odpovědný Povinnostmi interního auditu je zejména informovat příslušnou úroveň v bance o nedostatcích VŘKS podle jejich závažnosti informovat příslušnou úroveň vedení banky o výsledcích auditu a jejich závěrech pravidelně informovat Výbor pro audit a představenstvo o činnosti útvaru IA a jeho výsledcích poskytovat subjektům FS banky metodickou podporu v oblasti interního auditu a provádět monitoring, plánované audity a audity na základě požadavku vedení v subjektech FS banky informovat neprodleně příslušného vedoucího zaměstnance v případě zjištění skutečností odůvodňujících podezření z trestné činnosti spolupracovat při šetřeních podezřelých podvodných činností uvnitř banky a informovat představenstvo a Výbor pro audit (v případě, že je zřízen) o jejich výsledcích plnit všechny požadavky vyplývající pro interní audit z obecně závazných předpisů a požadavků regulátorů dodržovat při auditorské činnosti obecně závazné předpisy, vnitřní předpisy banky a FS banky, Rámec pro profesionální praxi interního auditu, včetně Etického kodexu interního auditora zajišťovat, aby při činnostech interního auditu nedocházelo k porušení nezávislosti a objektivity interního auditu zachovávat diskrétnost a mlčenlivost o veškerých skutečnostech zjištěných v průběhu výkonu auditorské činnosti chránit veškeré získané materiály, soubory na médiích, vlastní dokumentaci před zneužitím respektovat a v rámci svých možností nenarušovat plynulý výkon činností auditovaných subjektů při výkonu poradenské činnosti zajistit, aby nebyla omezena schopnost útvaru IA podávat nezávislé a objektivní 11

12 Interní audit Požadavky na interního auditora Pro výkon své funkce musí interní auditor disponovat základními dovednostmi a vědomostmi nejen v oblasti procesní, ale i v oblastech poznávání, komunikační i formální V oblasti procesní pak jde zejména o teoretické znalosti a praktické dovednosti, jimiž jsou: znalost vnitřního řídícího a kontrolního systému ve společnosti znalost rizik a řízení rizik postupy a techniky interního auditu orientace v informačních technologiích řízení zdrojů řízení změn znalost společnosti a jejích činností strategické řízení manažerské postupy znalost prostředí, ve kterém společnost pracuje finanční řízení společenské a sociální vzory, které v daném období působí 12

13 Interní audit Pravomoci interního auditu Pro výkon své funkce je interní auditor vybaven příslušnými pravomocemi, které mu umožňují nezávisle a objektivně vykonávat svoji činnost Pravomocemi interního auditora je zejména: vyžadovat v souvislosti s prováděním činností interního auditu informace o veškerých skutečnostech souvisejících s ověřovanou činností, jednat se všemi zaměstnanci banky bez ohledu na jejich pracovní pozici, vstupovat na pracoviště v rámci celé banky a nahlížet do písemných podkladů, dokumentace a médií, vyžadovat ústní nebo písemná vysvětlení k ověřované činnosti a ke zjištěným skutečnostem a v případě potřeby vyžadovat informace i od třetích osob, vyhotovovat fotokopie, videozáznamy, opisy, popřípadě výpisy z originálních dokladů, ve výjimečných případech, proti písemnému potvrzení, zajišťovat originály dokladů, používat pasivní přístup do informačních systémů banky, do systémů účetnictví a do dílčích agend vedených prostřednictvím výpočetní techniky a získávat z nich potřebné údaje, vyžadovat od subjektu, v němž je prováděn audit, vytvoření vhodných pracovních podmínek, používat přidělené zdroje, stanovovat délku trvání, vybírat auditované oblasti, určovat rozsah auditorské práce a volit použité metody tak, aby bylo dosaženo cíle auditu, zúčastnit se zasedání všech poradních a rozhodovacích výborů/orgánů banky. 13

14 Interní audit Etické principy interního auditu Vzhledem ke svému postavení a odpovědnosti je interní auditor povinen dodržovat určité etické principy Integrita integrita interního auditora je základem pro jeho důvěryhodnost a tím i pro důvěru v jeho posudek Pracuje čestně, pečlivě a odpovědně Respektuje právo a činí nálezy očekávané podle práva a profesionálního přístupu Vědomě se nepodílí na nelegálních aktivitách a neúčastní se aktů, které by diskreditovaly profesi IA nebo společnost Respektuje legitimní a etické cíle společnosti a přispívá k jejich dosažení Objektivnost interní auditor projevuje nejvyšší úroveň profesionální objektivnosti při shromažďování, vyhodnocování a sdělování informací o zkoumaných aktivitách a procesech. Interní auditor činí vyvážená vyhodnocení všech relevantních okolností a není ovlivnitelný Neúčastní se aktivit nebo vztahů, které by negativně ovlivnily nebo mohly ovlivnit jeho nezávislé hodnocení Nepřijme nic, co by negativně ovlivnilo nebo mohlo ovlivnit jeho profesionální úsudek Zveřejní všechna jemu známá materiální fakta, která by, nezveřejněna, mohla zkreslit výsledek prověřovaných aktivit Důvěrnost interní auditor respektuje hodnotu a vlastnictví informací, které obdržel a nikomu je dále neposkytne bez náležitého oprávnění pokud nemá legální nebo profesionální povinnost tak učinit Je opatrný při užívání a ochraně informací obdržených při výkonu svých povinností Nepoužije informace pro svůj osobní prospěch ani žádným způsobem, který by byl v rozporu se zákonem nebo ke škodě legitimních a etických cílů společnosti Kvalifikovanost interní auditor při své činnosti využívá znalosti, schopnosti a zkušenosti nutné pro provedení služeb IA Poskytuje pouze služby, pro které má nezbytné znalosti, dovednosti a zkušenosti Poskytuje služby interního auditu ve shodě s příslušnými standardy pro práci interních auditorů Průběžně zvyšuje svoji odbornost a efektivnost a kvalitu svých služeb 14

15 Interní audit Interní audit jako poradní orgán Vedle ujišťovací funkce může interní audit poskytovat i služby poradenské Poradenské služby IA audity podle požadavku vedení, je-li žadatelem auditovaný útvar, resp. subjekt FS banky, doporučení navržená auditory, konzultace v rámci monitorování činností odborných útvarů banky účast v připomínkovém řízení při tvorbě vnitřních předpisů banky, reporting o analýzách zaměřených na kontrolní činnosti, rizika a řízení procesů, tvorba předpisů pro IA a VŘKS, spolupráce s externím auditorem Typy poradenských služeb IA Poradenské služby s formalizovaným výstupem - plánované a podložené písemnou smlouvou. Poradenské služby bez formalizovaného výstupu - běžná činnost jako je účast ve stálých výborech, časově ohraničených projektech, schůzkách ad-hoc, a běžná výměna informací. Speciální poradenské služby - účast v projektech, v týmech při fúzích a akvizicích nebo v týmech pro změnu systémů. Mimořádné poradenské služby - účast v týmu pro obnovení nebo udržení provozu po havárii, resp. jiné výjimečné provozní události, nebo v týmu vytvořeném pro dočasnou výpomoc při plnění speciálního úkolu. 15