Ekonomika a řízení poskytovatelů finančních služeb letní semestr 2008
Interní audit
Přednáška 2
Vysoká škola finanční a správní, o.p.s. Katedra financí a finančních služeb telefon: 210 088 830 Bořivoj Pražák – UČO 5947
[email protected]
Interní audit – Obsah
¾ Správa a řízení společnosti ¾ Podnikatelský model banky ¾ Organizační struktura banky ¾ Výbor pro audit ¾ Proces interního auditu ¾ Postavení interního auditora ¾ Statut interního auditu ¾ Povinnosti interního auditu ¾ Pravomoc interního auditu ¾ Etika a interní audit ¾ Interní audit jako poradní orgán
2
Interní audit – Corporate governance
Corporate governance - souhrn procesů, zvyklostí, politik, právních norem a institutů, podle kterých je společnost řízena, spravována a kontrolována Součásti Corporate governance ¾ Práva a rovné zacházení s akcionáři ¾ Zájmy ostatních zájmových skupin ¾ Role a odpovědnost představenstva ¾ Integrita a etika chování ¾ Uveřejňování a transparentnost Stakeholders – zájmové skupiny, kterých se působení společnosti dotýká, z hlediska CG zejména vlastníci, představenstvo a veden společnosti Principy Corporate governance – OECD 2004, revidovaná verze, shrnutí požadavků na správu a řízení společnosti ¾ Zajištění základny pro efektivní rámec právy a řízení společnosti ¾ Práva akcionářů a klíčové vlastnické funkce ¾ Spravedlivé zacházení s akcionáři ¾ Úloha zainteresovaných stran ve správě a řízení společnosti ¾ Uveřejňování a průhlednost ¾ Odpovědnost představenstva a dozorčí rady
3
Interní audit – Podnikatelský model banky
Externí a interní faktory ovlivňující podnikání univerzální banky se obvykle popisují ve formě podnikatelského modelu, jehož součástí je i procesní model Customers, Competitors, Regulators, Community, Shareholders/Owners, Suppliers, Financial Stakeholders and external forces Markets, Economy, International and Local Business Environment Regions: Client segments:
Markets
Process Model
Europe, Asia, Middle East,... Retail, Corporate, Multinational, Banks, …
Governance/ Steering
Corporate Governance, Strategic Management, Financial Management, Risk Management
Revenue Generation/ Business Lines
Research and Product Development, Marketing, Sales, Service and Customer Maintenance
Internal Services/ Support
HR Management, ICT Management, Facility Management, Operations
Distribution channels
Branch, PC banking, Call Center, Internet Banking, GSM, Video-kiosk
Customers
Retail, SME, Private Wealth, Corporate, Financial Institutions, International Companies
Products and Services
Transactions, Current Acc., Term Deposits, Saving acc., Loans, L/C, Mortgages, Leasing, Cash Mgmt, Structured Finance, Project Finance, Leasing, Insurance, ...
Alliances
Dealers, Brokers, Insurance companies, Distributors, Credit card issuers, IT vendors, Developers, ...
4
Interní audit – Obecná organizační struktura banky podle VBM
Principy Corporate governance podle OECD doporučují vytvoření tří výborů, které dohlížejí na funkci auditu, jmenování a odměňování
Výbor auditní
Valná hromada
Výbor pro jmenování
Dozorčí rada
Výbor pro odměňování
Představenstvo
Výbor pro řízení aktiv a pasiv Výbor pro řízení úvěrů Výbor pro řízení zdrojů
Tvorba zisku Podnikatelské oblasti: • Corporate • Retail • Wholesale • …..
Řízení • Strategické řízení • Řízení aktiv a pasiv • Finanční řízení • Účetnictví a Controlling • Řízení rizik •…
Podpora • Řízení lidských zdrojů • ICT • Majetek a zásobování • Podpora provozu (back office, platební styk, …)
5
Interní audit – Výbor pro audit
Principy Corporate governance podle OECD doporučují vytvoření tří výborů, které dohlížejí na funkci auditu, jmenování a odměňování „Výbor pro audit poskytuje nezávislou radu správním orgánům při hodnocení kvality finančního řízení společnosti pomocí dohledu nad finančním výkaznictvím, správou a řízením společnosti a vnitřními kontrolními orgány“ Hlavní oblasti odpovědnosti ¾
Dohled nad interním auditem
¾
Doporučování výběru externích auditorů a/nebo obnovení jejich existujících pověření, koordinace s ext.auditory
¾
Ochrana majetku a dohled nad vnitřním kontrolním systémem
¾
Hodnocení všech finančních operací se závažnými důsledky pro společnost
Vazby na interní audit ¾
Ověřování vnitřních kontrol, provádění jejich testů, návrhy na zlepšení
¾
Analýza rizik, stanovení limitů rizik a soustředění se na nejzávažnější rizika s negativním dopadem
¾
Ověřování dodržování právních požadavků a vnitřních norem
¾
Doporučení ke zlepšení různého druhu
¾
Provádění speciálních prověrek, zjišťování střetů zájmů, dodržování Etického kodexu
¾
Ověřování účetních zásad a postupů
¾
Hodnocení a schvalování účetních závěrek
¾
Zajišťování efektivních informačních toků
¾
Dohlížení na významná rizika
6
Interní audit – Řídící a kontrolní systém
Postavení interního auditora v bance vychází z vyhlášky 123/2007 Sb. o pravidlech obezřetného podnikání bank, spořitelních a úvěrních družstvech a obchodníků s CP, část třetí Vytvoření a zavedení VŘKS by mělo zajistit následující cíle: ¾
provádění činnosti banky v souladu s celkovou strategií banky a vnitřní předpisovou základnou
¾
aktuálnost, spolehlivost a ucelenost informací používaných bankou pro rozhodovací procesy a poskytovaných bankou třetím stranám
¾
soulad činností banky s příslušnými zákony a předpisy
Účinný a efektivní VŘKS je tvořen zejména následujícími prvky a vazbami: ¾
kontrolní prostředí
¾
kontrolní činnosti
¾
informace
¾
řízení rizik, které je dále děleno na :
¾
řízení tržních rizik
¾
řízení úvěrového rizika
¾
řízení operačního rizika včetně požadavků na informační systémy
¾
řízení rizika likvidity
7
Interní audit – Proces interního auditu
Interní audit můžeme pomocí vybraných atributů popsat jako proces, který je umístěn v příslušném organizačním útvaru, ale aplikuje se na všechny procesy a útvary v bance Sponzor procesu
Ředitel odboru Interní audit
Umístění procesu
Název procesu
Interní audit
Podpůrné systémy
Popis procesu
Na základě koncepce interního auditu řídí kontrolní procedury, analyzuje rizika, vyhodnocuje efektivitu kontrolních procesů a podporuje optimalizace procesů
Odbor Interního auditu
¾ Analyzuje rizika ¾ Vytváří a udržuje koncepci interního auditu ¾ Vytváří plán interního auditu Seznam aktivit
¾ Provádí auditní práce ¾ Vyhodnocuje funkčnost a účinnost vnitřního řídícího a kontrolního systému ¾ Zavádí a udržuje funkční a efektivní systém sledování nápravných opaření ¾ Komunikuje s externím auditorem
8
Interní audit – Postavení interního auditora
Postavení interního auditora v bance vychází z vyhlášky 123/2007 Sb. o pravidlech obezřetného podnikání bank, spořitelních a úvěrních družstvech a obchodníků s CP, část třetí Vytvoření a zavedení VŘKS by mělo zajistit následující cíle: ¾
provádění činnosti banky v souladu s celkovou strategií banky a vnitřní předpisovou základnou
¾
aktuálnost, spolehlivost a ucelenost informací používaných bankou pro rozhodovací procesy a poskytovaných bankou třetím stranám
¾
soulad činností banky s příslušnými zákony a předpisy
Účinný a efektivní VŘKS je tvořen zejména následujícími prvky a vazbami: ¾
kontrolní prostředí
¾
kontrolní činnosti
¾
informace
¾
řízení rizik, které je dále děleno na :
¾
řízení tržních rizik
¾
řízení úvěrového rizika
¾
řízení operačního rizika včetně požadavků na informační systémy
¾
řízení rizika likvidity
9
Interní audit – Statut interního auditu
Statut interního auditu upravuje především náplň činnosti, předmět výkonu a jeho postavení v rámci organizace Obsah statutu IA ¾
postavení, odpovědnosti a pravomoci útvaru či osoby vykonávající vnitřní audit
¾
předmět výkonu vnitřního auditu,
¾
povahu ujišťovacích a konzultačních činností vykonávaných vnitřními auditory,
¾
proces plánování vnitřního auditu,
¾
způsob vypořádání připomínek ohledně závěrů vnitřního auditu a řešení případných sporů,
¾
služeb,
¾
způsob ukládání opatření k nápravě zjištění vnitřního auditu
Postavení IA ¾
internímu auditu podléhají všechny činnosti v bance
¾
interní audit nesmí být odpovědný za výkon jakékoliv činnosti v bance
¾
jmenování a odvolání vedoucího útvaru IA podléhá schválení dozorčí rady
¾
vedoucím útvaru IA nesmí být člen představenstva nebo dozorčí rady
¾
dohled nad činností IA vykonává Výbor pro audit
10
Interní audit – Povinnosti interního auditu
Interní auditor má z titulu své funkce jasně definované povinnosti, které musí při své činnosti dodržovat a za který je odpovědný Povinnostmi interního auditu je zejména ¾
informovat příslušnou úroveň v bance o nedostatcích VŘKS podle jejich závažnosti
¾
informovat příslušnou úroveň vedení banky o výsledcích auditu a jejich závěrech
¾
pravidelně informovat Výbor pro audit a představenstvo o činnosti útvaru IA a jeho výsledcích
¾
poskytovat subjektům FS banky metodickou podporu v oblasti interního auditu a provádět monitoring, plánované audity a audity na základě požadavku vedení v subjektech FS banky
¾
informovat neprodleně příslušného vedoucího zaměstnance v případě zjištění skutečností odůvodňujících podezření z trestné činnosti
¾
spolupracovat při šetřeních podezřelých podvodných činností uvnitř banky a informovat představenstvo a Výbor pro audit (v případě, že je zřízen) o jejich výsledcích
¾
plnit všechny požadavky vyplývající pro interní audit z obecně závazných předpisů a požadavků regulátorů
¾
dodržovat při auditorské činnosti obecně závazné předpisy, vnitřní předpisy banky a FS banky, Rámec pro profesionální praxi interního auditu, včetně Etického kodexu interního auditora
¾
zajišťovat, aby při činnostech interního auditu nedocházelo k porušení nezávislosti a objektivity interního auditu
¾
zachovávat diskrétnost a mlčenlivost o veškerých skutečnostech zjištěných v průběhu výkonu auditorské činnosti
¾
chránit veškeré získané materiály, soubory na médiích, vlastní dokumentaci před zneužitím
¾
respektovat a v rámci svých možností nenarušovat plynulý výkon činností auditovaných subjektů
¾
při výkonu poradenské činnosti zajistit, aby nebyla omezena schopnost útvaru IA podávat nezávislé a objektivní
11
Interní audit – Požadavky na interního auditora
Pro výkon své funkce musí interní auditor disponovat základními dovednostmi a vědomostmi nejen v oblasti procesní, ale i v oblastech poznávání, komunikační i formální V oblasti procesní pak jde zejména o teoretické znalosti a praktické dovednosti, jimiž jsou: ¾ znalost vnitřního řídícího a kontrolního systému ve společnosti ¾ znalost rizik a řízení rizik ¾ postupy a techniky interního auditu ¾ orientace v informačních technologiích ¾ řízení zdrojů ¾ řízení změn ¾ znalost společnosti a jejích činností ¾ strategické řízení ¾ manažerské postupy ¾ znalost prostředí, ve kterém společnost pracuje ¾ finanční řízení ¾ společenské a sociální vzory, které v daném období působí
12
Interní audit – Pravomoci interního auditu
Pro výkon své funkce je interní auditor vybaven příslušnými pravomocemi, které mu umožňují nezávisle a objektivně vykonávat svoji činnost Pravomocemi interního auditora je zejména: ¾
vyžadovat v souvislosti s prováděním činností interního auditu informace o veškerých skutečnostech souvisejících s ověřovanou činností,
¾
jednat se všemi zaměstnanci banky bez ohledu na jejich pracovní pozici,
¾
vstupovat na pracoviště v rámci celé banky a nahlížet do písemných podkladů, dokumentace a médií,
¾
vyžadovat ústní nebo písemná vysvětlení k ověřované činnosti a ke zjištěným skutečnostem a v případě potřeby vyžadovat informace i od třetích osob,
¾
vyhotovovat fotokopie, videozáznamy, opisy, popřípadě výpisy z originálních dokladů,
¾
ve výjimečných případech, proti písemnému potvrzení, zajišťovat originály dokladů,
¾
používat pasivní přístup do informačních systémů banky, do systémů účetnictví a do dílčích agend vedených prostřednictvím výpočetní techniky a získávat z nich potřebné údaje,
¾
vyžadovat od subjektu, v němž je prováděn audit, vytvoření vhodných pracovních podmínek,
¾
používat přidělené zdroje, stanovovat délku trvání, vybírat auditované oblasti, určovat rozsah auditorské práce a volit použité metody tak, aby bylo dosaženo cíle auditu,
¾
zúčastnit se zasedání všech poradních a rozhodovacích výborů/orgánů banky.
13
Interní audit – Etické principy interního auditu
Vzhledem ke svému postavení a odpovědnosti je interní auditor povinen dodržovat určité etické principy ¾
Integrita – integrita interního auditora je základem pro jeho důvěryhodnost a tím i pro důvěru v jeho posudek ¾ Pracuje čestně, pečlivě a odpovědně ¾ Respektuje právo a činí nálezy očekávané podle práva a profesionálního přístupu ¾ Vědomě se nepodílí na nelegálních aktivitách a neúčastní se aktů, které by diskreditovaly profesi IA nebo společnost ¾ Respektuje legitimní a etické cíle společnosti a přispívá k jejich dosažení
¾
Objektivnost – interní auditor projevuje nejvyšší úroveň profesionální objektivnosti při shromažďování, vyhodnocování a sdělování informací o zkoumaných aktivitách a procesech. Interní auditor činí vyvážená vyhodnocení všech relevantních okolností a není ovlivnitelný ¾ Neúčastní se aktivit nebo vztahů, které by negativně ovlivnily nebo mohly ovlivnit jeho nezávislé hodnocení ¾ Nepřijme nic, co by negativně ovlivnilo nebo mohlo ovlivnit jeho profesionální úsudek ¾ Zveřejní všechna jemu známá materiální fakta, která by, nezveřejněna, mohla zkreslit výsledek prověřovaných aktivit
¾
Důvěrnost – interní auditor respektuje hodnotu a vlastnictví informací, které obdržel a nikomu je dále neposkytne bez náležitého oprávnění pokud nemá legální nebo profesionální povinnost tak učinit ¾ Je opatrný při užívání a ochraně informací obdržených při výkonu svých povinností ¾ Nepoužije informace pro svůj osobní prospěch ani žádným způsobem, který by byl v rozporu se zákonem nebo ke škodě legitimních a etických cílů společnosti
¾
Kvalifikovanost – interní auditor při své činnosti využívá znalosti, schopnosti a zkušenosti nutné pro provedení služeb IA ¾ Poskytuje pouze služby, pro které má nezbytné znalosti, dovednosti a zkušenosti ¾ Poskytuje služby interního auditu ve shodě s příslušnými standardy pro práci interních auditorů ¾ Průběžně zvyšuje svoji odbornost a efektivnost a kvalitu svých služeb
14
Interní audit – Interní audit jako poradní orgán
Vedle „ujišťovací“ funkce může interní audit poskytovat i služby poradenské Poradenské služby IA ¾
audity podle požadavku vedení, je-li žadatelem auditovaný útvar, resp. subjekt FS banky,
¾
doporučení navržená auditory,
¾
konzultace v rámci monitorování činností odborných útvarů banky
¾
účast v připomínkovém řízení při tvorbě vnitřních předpisů banky,
¾
reporting o analýzách zaměřených na kontrolní činnosti, rizika a řízení procesů,
¾
tvorba předpisů pro IA a VŘKS,
¾
spolupráce s externím auditorem
Typy poradenských služeb IA ¾
Poradenské služby s formalizovaným výstupem - plánované a podložené písemnou smlouvou.
¾
Poradenské služby bez formalizovaného výstupu - běžná činnost jako je účast ve stálých výborech, časově ohraničených projektech, schůzkách ad-hoc, a běžná výměna informací.
¾
Speciální poradenské služby - účast v projektech, v týmech při fúzích a akvizicích nebo v týmech pro změnu systémů.
¾
Mimořádné poradenské služby - účast v týmu pro obnovení nebo udržení provozu po havárii, resp. jiné výjimečné provozní události, nebo v týmu vytvořeném pro dočasnou výpomoc při plnění speciálního úkolu.
15
