Metodický list č. 1 pro kombinované studium předmětu Kontrola a interní audit v pojišťovnictví

Transkript

1 Metodický list č. 1 pro kombinované studium předmětu Kontrola a interní audit v pojišťovnictví Název tématického celku : Vymezení vnitřního řídícího a kontrolního systému Cíl : Předmětem výkladu je vývoj, úloha, podstata a cíle vnitřní kontroly a interního auditu pojišťovnictví. Jde o výklad definice vnitřní kontroly a interního auditu, funkce vnitřní kontroly a interního auditu, jejich postavení v rámci vnitřního řídícího a kontrolního systému. Tato část se věnuje jednotlivým druhům kontroly, struktuře vnitřního a řídícího kontrolního systému. Tématický celek je rozčleněn do následujících dílčích témat : - Vnitřní kontrola a interní audit - Zvláštnosti pojišťovnictví ovlivňující nutnost vnitřní kontroly a interního auditu - Definice vnitřní kontroly a interního auditu - Hlavní úkoly vnitřní kontroly - Realizace hlavních úkolů vnitřní kontroly - Komponenty vnitřního kontrolního systému - Kontrolní prostředí - Ocenění (hodnocení) rizik - Kontrolní činnosti - Informace a komunikace - Monitoring K dílčímu tématu si pečlivě prostudujte : Jiří Dvořáček,Interní audit a kontrola, 2 přepracované vydání, C.H.BECK 2003,.ISBN, , kapitola 1., 2., 3., 4. a 5. Při studiu věnujte pozornost zejména těmto problémům : - definice interního auditu vnitřní kontroly - vnitřní řídící a kontrolní systém - role vnitřní kontroly a interního auditu - vztah externího a interního Dobře si zapamatujte vymezení a charakteristiku těchto pojmů : - vnitřní řídící a kontrolní systém - jednotlivé složky vnitřní kontroly - tradiční a moderní role interního auditora. - rozdíl mezi interním a externím auditem. - posuzování práce interního auditora externím auditorem. - rozdíl mezi controllingem a interním auditem. - obsah a význam vnitřní kontroly. - postavení interního auditu v organizační struktuře podniku.

2 Po prostudování uvedené literatury byste měli : 1.Porozumět problémům - vzniku auditu - vnitřní kontroly - interního auditu - nezávislosti a odpovědnosti auditora - etického chování auditora - zprávy auditora a dopisu vedení 2. Zodpovědět následující otázky - Moderní pojetí úlohy interního auditora. - Vymezení interního auditu. - Obsah a úloha vnitřní kontroly. - Jaké jsou typy odpovědnosti auditora? - Jaký vliv má globalizace ekonomiky na auditorskou profesi? Pokud jste čemukoliv neporozuměli, pokuste se písemně vyjádřit problém či otázku, která je Vám nejasná. V případě, že jste se v dřívějším studiu či v jiné literatuře se setkali s jiným vymezením pojmů, pokuste se přesně určit vzájemné odlišnosti a identifikovat jejich příčiny.

3 Metodický list č. 2 pro kombinované studium předmětu Kontrola a interní audit v pojišťovnictví Název tématického celku : Interní auditor, struktura útvaru interního auditu, pracovní postupy. Cíl : Tato část je zaměřena na výklad odpovědnosti auditora, jeho etického chování, plánování, průběh auditu. Zde se zaměříme zejména na odhalování nezákonných aktů, činnost auditora a etická pravidla. Dále na zprávu auditora a její strukturu, formální a obsahové prvky zprávy a dokumentaci auditu.. Též se zaměříme na profil interního auditora. Tématický celek je rozložen do do dílčích témat : - profesionální profil interního auditora - etický kodex a chování interního auditora - odborná příprava interního auditora - organizační struktura útvaru interního auditu - pracovní postupy interního auditu - plánování, příprava auditu, program auditu, dokumentace auditu, auditorské techniky, auditorské zprávy K dílčímu tématu si pečlivě prostudujte : Jiří Dvořáček,Interní audit a kontrola, 2 přepracované vydání, C.H.BECK 2003,.ISBN, , kapitola 5., 6., 7., 8. a 9. Dobře si zapamatujte vymezení a charakteristiku těchto pojmů : - etický kodex a jeho principy - zvyšování kvalifikace interního auditora formou certifikace - začlenění útvaru interního auditu v organizační struktuře podniku - plánování auditu - příprava auditu - proces auditu - dokumentace auditu - auditorské zprávy Po prostudování uvedené literatury byste měli : 1.. Porozumět problémům : - principy etického kodexu. - procesu odborné přípravy interního auditora. - faktory organizačního uspořádání útvaru interního auditu? - fáze pracovní postupu interního auditu. - plánování auditu a programu interního auditu. - auditorské techniky - zpracování auditorských zpráv. - dokumentace auditu. 2. Zodpovědět následující otázky :

4 - postavení auditu v organizační struktuře pojišťoven

5 - postavení interního auditu v organizační struktuře pojišťoven - úloha výboru pro audit - profesionální profil interního auditora - etický kodex a chování auditora - určující faktory organizačního uspořádání útvaru interního auditu - plánování auditu - program auditu - příprava auditu - provádění auditu - auditorské zprávy - dokumentace auditu Pokud jste čemukoliv neporozuměli, pokuste se písemně vyjádřit problém či otázku, která je Vám nejasná. V případě, že jste se v dřívějším studiu či v jiné literatuře se setkali s jiným vymezením pojmů, pokuste se přesně určit vzájemné odlišnosti a identifikovat jejich příčiny.

6 Metodický list č. 3 kombinovaného studia předmětu Kontrola a interní audit v pojišťovnictví Název tématického celku: Riziko a interní audit, podvod a interní audit, informatika a interní audit, audit operací, finanční audit, audit jakosti a ekologický audit. Cíl : Tato část je zaměřena na výklad úlohy interního auditora v oblasti rizik v pojišťovnictví.dále na problematiku odhalování podvodů, informatiku a interní audit, audit finanční situace. Tématický celek je rozložen do následujících dílčích témat dílčích témat : - vymezení podstaty rizika - druhy rizik - přístupy interního auditu k riziku - auditorské techniky - role interních auditorů v prevenci a vyšetřování podvodů - potřeba informatiky v interním auditu - audit operací, jeho podstata K dílčímu tématu si pečlivě prostudujte : Jiří Dvořáček,Interní audit a kontrola, 2 přepracované vydání, C.H.BECK 2003,.ISBN, , kapitola 8., 11., a 14. Při studiu věnujte pozornost zejména těmto problémům : - podstata podnikatelských rizik. - přístupy interního auditora k riziku. - úloha informatiky v interním auditu. - podvody a úloha auditu při jejich odhalování - audit operací a finanční audit - úloha informatiky v interním auditu. - Po prostudování uvedené literatury byste měli : 1. Porozumět problémům : - rizika v pojišťovnictví a úloha interního auditu při jejich odhalování - rizika auditorské práce - role auditorů v prevenci a vyšetřování podvodů - rozdíly mezi auditem operací a finančním auditem 2. Zodpovědět následující otázky : - vymezení podstaty rizika. - rizika v pojišťovnictví - přístupy interního auditu k riziku - audit operací - finanční audit - solventnost a interní audit

7 Pokud jste čemukoliv neporozuměli, pokuste se písemně vyjádřit problém či otázku, která je Vám nejasná. V případě, že jste se v dřívějším studiu či v jiné literatuře se setkali s jiným vymezením pojmů, pokuste se přesně určit vzájemné odlišnosti a identifikovat jejich příčiny. Pokud jste zvládli předmět Kontrola a audit v pojišťovnictví, pokuste se o řešení : 1. Auditu solventnosti 2. Auditu peněžních toků 3. Rozdíly mezi interním a externím auditem Literatura a) povinná - Jiří Dvořáček, Interní audit a kontrola, C.H.BECK PRO PRAXI, Jiří Dvořáček,Audit podniku a jeho operací, C.H.BECK PRO PRAXI, Doporučení Výboru dozorčích orgánů v pojišťovnictví a v zaměstnaneckých penzích b) doporučená - ANDERSEN, A., Výbory auditu po Cadburyho komisi, Praha, ČIIA Auditorské směrnice Komory auditorů ČR, Praha COOPERS LYBRAND, Správa a finanční řízení společností v České republice, Výsledky výzkumu,listopad Fotr, J., Jak hodnotit a snižovat podnikatelské riziko, Praha, Management Press, Kontrolní systém společnosti jako součást procesu jejího řízení, Praha, ČIIA Králíček,Múllerová, Auditing, vydal Svaz účetních v nakladatelství Bilance, Praha, 1998

8 Příloha č. 1 Interní audit v pojišťovnách Výbor dozorčích orgánů v pojišťovnictví a v zaměstnaneckých penzích ( Commitee of European and Occupational Pensions Supervisors) v roce 2003 stanovil principy interní kontroly a definici interního auditu. Principy interní kontroly: 1. Kultura kontroly Správní rada zodpovídá za prosazování vysoce morálního přístupu a za to, že ve firmě vytvoří kulturu zdůrazňující a demonstrující na všech zaměstnaneckých úrovních význam interní kontroly. Za implementaci kultury a principů interní kontroly zodpovídá management. Je nutné, aby všichni pracovníci rozuměli svým úlohám v procesu interní kontroly a byli do tohoto procesu plně zapojeni. 2.Posuzování rizik Při vytváření a udržování účinného systému interní kontroly by pojišťovací firma měla pravidelně posuzovat, jak interní, tak externí rizika, kterým čelí. Posuzování by mělo zahrnovat identifikaci a analýzu ( za pomoci kvantitativních, případně kvalitativních nástrojů) všech podstatných rizik, kterým je pojišťovna vystavena, a v souladu s tím byměla i jednat. 3.Kontrolní činnosti a oddělení povinností Pro adekvátní systém interní kontroly je nutní zavést efektivní a účinné kontrolní činnosti, a to na všech úrovních subjektu. Měl by je zavést management společnosti v souladu s cíli a strategiemi určenými správní radou a měli by do nich být zapojeni všichni pracovníci. Tyto činnosti mají tvořit nedílnou součást každodenních činností a měly by být průběžně posuzovány. Aby byl systém interní kontroly účinný, je nutné stanovit vhodné oddělení povinností a načrtnout jasné hranice zodpovědnosti, a to jak na úrovni jednotlivců, tak na úrovni funkčních součástí. 4.Informace a komunikace Pojišťovací firmy by měly mít na všech úrovních svých organizací k dispozici spolehlivé a včasné informace, aby mohly prostřednictvím efektivního rozhodovacího procesu definovat cíle stanovené správní radou, dosahovat těchto cílů a posuzovat je. Systém interní kontroly by měl zajistit efektivnost komunikačních procedur. Taková komunikace by měla být interní i externí a může zahrnovat jak formální, tak neformální cesty.

9 5. Informační a komunikační technologie Pojišťovací podniky by měly zavádět systémy informačních a komunikačních technologií (ICT), vhodné pro činnosti, kterými se zabývají, pro jejich strategii a potřeby. Ve vztahu k rizikům týkajícím se ICT by měly být zavedeny bezpečnostní kontroly, které by přispěly k efektivnímu posílení řízení těchto rizik. To by mělo pojišťovací společnosti umožnit rozpoznávat jak potencionální výhody takových systémů,m tak i související rizika. 6. Monitorování Pojišťovací podniky by měly implementovat vhodné systémy pro monitorování účinnosti a efektivnosti jejich interních kontrolních mechanismů. Monitorování by mělo být prováděno průběžně a mělo by být doplňováno separátním vyhodnocováním. Nedílnou součástí systému interní kontroly v souladu s rozmanitostí a složitostí činnosti pojišťovací firmy měl být efektivní a komplexní interní audit, který by měli provádět operačně nezávislí, vhodně vyškolení a kompetentní pracovníci. Funkci interního auditora by měli provádět prostřednictvím profesionálního programu navrženého takovým způsobem, aby nabízel rozumné záruky, že budou splněny úkoly interní kontroly. Efektivní funkce interního auditu by měla zahrnovat proces následných akcí u nálezů auditu, aby bylo zajištěno, že odhalené problémy budou adekvátně řešeny. Interní audit Funkce interního auditu by měla tvořit nedílnou součást firemního prostředí interní kontroly a měla by mít dostatečnou autoritu pro provádění příslušných povinností objektivně a nezávisle. Pracovníci interního auditu by měli být kompetentní, kvalifikovaní,n dobře vyškolení a nezávislí lidé, kteří by měli jasně rozumět tomu, v čem spočívá jejich úloha a jaké jsou jejich zodpovědnosti. Měl by být zpracován komplexní plán určující úkoly pro audit pro příslušné období. Plán by měl vycházet z z rizikovosti činností, operací a systémů interní kontroly. Měla by být vytvořena kritéria pro posuzování adekvátnosti specifických postupů a pravidel a kontrolních mechanismů. Funkce interního auditu my měla být podřízena přímo managementu a měla by mít přímý přístup ke správní radě. Měl by ověřovat plnění a účinnost přijatých opatření k odstranění zjištěných nedostatků a rizik. Solventnost v pojišťovnictví je schopnost pojistitele plnit přijaté závazky, t.j. uhradit oprávněné nároky z realizovaných pojistných událostí. K ocenění solventnosti pojišťovny používají následující finanční poměrové ukazatele :

10 - Solvency ratio = volný kapitál/čisté pojistné - Reverses ratio = technické rezervy/čisté pojistné Solventnost pojišťovny Solventnost pojišťovny vyjadřuje povinné minimální množství vlastního kapitálu, které slouží k eliminaci výkyvů v jejím podnikání a zabezpečuje tak trvalou splnitelnost závazků pojišťovny vzniklých z její pojišťovací činnosti. 1 Podle zákona č. 363/1999 Sb., o pojišťovnictví ve znění dalších úprav, se solventností rozumí: schopnost pojišťovny nebo zajišťovny trvale zabezpečit vlastními zdroji úhradu závazků z pojišťovací nebo zajišťovací činnosti. 2 Vyhláška Ministerstva financí ČR č. 303/2004 Sb., kterou se provádí zákon o pojišťovnictví, na základě práva Evropských společenství, co se týče vykazování solventnosti, upravuje: - způsob výpočtu výše vlastních zdrojů pojišťovny nebo zajišťovny, - položky vlastních zdrojů, které tvoří garanční fond, - určení hodnoty vlastních zdrojů a - způsob vykazování solventnosti. Disponibilní míra solventnosti Základem výpočtu solventnosti je určení hodnoty vlastních zdrojů, tzv. disponibilní míra solventnosti. Tu tvoří součet hodnot účetních položek specifikovaných v 6 odst. 2 prováděcí vyhlášky: 3 a) splacený základní kapitál, b) rezervní fondy, c) přenosy zisku a ztráty, d) jiné položky, e) fond na budoucí příděly v životním pojištění. Požadovaná míra solventnosti V neživotním pojištění: 1 KARFÍKOVÁ, M., PŘIKRYL, V., ČECHOVÁ, J. Základy pojišťovacího práva Studijní texty 1. vyd. Praha : Orac, s. 51. ISBN Zákon č. 39/2004 Sb., o pojišťovnictví. 2 písm. i). 3 Prováděcí vyhláška 303/2004 Sb., provádějící některá ustanovení zákona o pojišťovnictví. ASPI

11 je rovna vyšší hodnotě ze dvou hodnot: - z objemu hrubého předepsaného pojistného a - z nákladů na pojistná plnění podle výkazu. V životním pojištění: se vypočítává z objemu technických rezerv a z rizikového kapitálu způsobem uvedeným pro vykazování solventnosti. (Rizikový kapitál je roven rozdílu částky splatné v případě pojistné události a rezervy pojistného životních pojištění vytvořené k dané pojistné smlouvě.) Odděleně od ostatních životních pojištění se vypočítává požadovaná míra solventnosti u životních pojištění, u kterých je nositelem investičního rizika pojistník Vykazování solventnosti Po zjištění obou měr solventnosti pak regulátor jednoduše zjistí, do jaké míry je společnost dostatečně kapitálově vybavená. Může nastat jeden z těchto tří případů: Je-li disponibilní míra solventnosti (neboli vyhláškou daným postupem upravená hodnota skutečného vlastního kapitálu pojišťovny): a) vyšší nebo rovna požadované míře solventnosti, je kapitálová vybavenost pojišťovny v pořádku, b) je-li menší než požadovaná míra solventnosti, ale zároveň dosahuje alespoň výše jedné třetiny požadované míry solventnosti (neboli minimálního garančního fondu), je kapitálová vybavenost pojišťovny ohrožena a dozorčí orgán musí s pojišťovnou tuto situaci přiměřeně řešit (ozdravný plán), c) nižší než hodnota minimálního garančního fondu, je kapitálová vybavenost nedostatečná a na pojišťovnu bude uvalena nucená správa. 4 Pojišťovna je povinna Ministerstvu financí ČR solventnost vykazovat písemně nebo na technickém nosiči dat, a to do 30 dnů ode dne vydání výroku auditora o ověření účetní závěrky nebo kdykoliv na žádost ministerstva. 4 PRACOVNÍ SKUPINA SOLVENCY II. Solvency II?!.

12 Vykazování solventnosti je nástroj regulátora, tj. Ministerstva financí ČR, sloužící k jednotnému srovnání různě velkých a odlišně strukturovaných pojišťoven. Strukturou a velikostí pojišťoven rozumíme např. množství a druh uzavřených pojištění, objem netto pojistného a celkové pojistné částky. Zákon pojišťovnám stanoví jasná pravidla, podle kterých je solventnost vykazována a v případě nedostatečné solventnosti je orgán regulace a dohledu oprávněn zakročit. Interní audit a solventnost Proces vykazování solventnosti je provázen mnoha složitými výpočty, za které jsou zodpovědni pojistní matematici. Aby mohla být informace týkající se výkazu solventnosti předložena managementu společnosti, interní audit ji převádí do jednoduché srozumitelné podoby. Jak už bylo uvedeno, výkaz o solventnosti regulátorovi ukazuje, zda je pojišťovna dostatečně kapitálově vybavená a je dlouhodobě schopna plnit své závazky vyplývající z pojišťovací činnosti. Přesto i chod dostatečně kapitálově vybavené pojišťovny může být narušen dalšími vlivy, které neovlivňují ukazatele pro výpočet solventnosti. Jedná se o rizika vyplývající z různých činností pojišťoven, např. z provozních činností či činností spojených se správou investic, především na kapitálovém trhu. Aby nebylo nutné řešit možné negativní dopady těchto rizik, nastupuje role interního auditu. Jeho úlohou je zavádění systematického metodického přístupu k hodnocení a zlepšení efektivnosti řízení rizik, řídících a kontrolních procesů. Auditorské zprávy musí být snadno pochopitelné a měly by obsahovat informace o rizicích, která ze zjištěných skutečností vyplývají, a doporučení nebo návrhy na zlepšení. Interní audit pojišťovny doposud není žádnými zákonnými normami řízen, opírá se pouze o auditorské standardy. Myslím, že v této oblasti je třeba mnoho dohánět. Rizika : - pojistné - investiční - tržní - úvěrové - operační - likvidní Potřeba definovat rizika i z hlediska minimálních kapitálových požadavků a solventnostních kapitálových požadavků.

13